Si controlas el dispositivo, controlas la aplicación.

Nuestro equipo viene de laboratorios de certificación de seguridad, donde preparar el entorno y saltar las protecciones de cada aplicación se llevaba buena parte de la evaluación. Con Chameleon, nuestro Android propio, el análisis empieza en el primer minuto.

Chameleon: nuestro Android para analizar aplicaciones.

Chameleon es nuestra versión modificada del Android Open Source Project (AOSP). Hemos modificado la plataforma Android y el kernel para que cada dispositivo esté listo para analizar una aplicación desde que se crea.

Lo que hace la aplicación lo obtenemos directamente del sistema operativo, sin instrumentarla ni volver a firmarla.

Creamos y controlamos los dispositivos con una API, y vemos en directo lo que pasa en la pantalla con nuestro visor.

Un móvil limpio en segundos

Cada análisis empieza en un móvil virtual recién creado, sin nada que configurar ni restos de pruebas anteriores. Es un móvil ARM con Android 16: la aplicación ejecuta el mismo código nativo que en un móvil real.

Detecciones de emulador y root superadas

Nuestros parches saltan las comprobaciones de emulador y de root de los RASP comerciales y de código abierto, que no distinguen el móvil virtual de uno físico.

Todo lo que hace la aplicación, por API

Desde que la aplicación arranca, el dispositivo ofrece todo lo que hace: logs, tráfico de red, en bruto y descifrado, ficheros que lee y escribe, comunicación con otras aplicaciones y llamadas al sistema.

Hardware en un móvil virtual

Inyectamos en la cámara un vídeo grabado o la imagen en directo de otra cámara, y el móvil virtual se comunica por Bluetooth con dispositivos reales. Simulamos el TEE para la atestación de claves y, cuando hace falta, reenviamos las peticiones de atestación a un móvil físico.

Nuestros agentes de IA usan la misma API que nuestros especialistas. Reciben la aplicación, la ejecutan en dispositivos Chameleon y buscan vulnerabilidades con todo lo que el dispositivo observa mientras la aplicación funciona.

Ven la pantalla y el árbol de accesibilidad, y deciden qué tocar según su objetivo: descubrir funcionalidad, llegar a código detectado en el análisis estático o construir la prueba de concepto de una vulnerabilidad.

Usamos la IA para cubrir más partes de cada aplicación y profundizar más en el mismo tiempo. Nuestros especialistas dirigen el trabajo y validan cada resultado antes de la entrega.

Auditamos tu aplicación

Usamos esta tecnología en nuestras auditorías:

Para tu equipo de seguridad

Con nuestro servicio de herramientas, tu equipo puede trabajar con Chameleon y con herramientas que desarrollamos a medida.

Cuéntanos qué necesitas.

Una cookie necesaria recuerda tus preferencias durante un máximo de 180 días. Política de privacidad.