Auto Secure LoginEjemplo de informe APK de ASL X-Ray
Lee un extracto real de ASL X-Ray con datos internos omitidos, resultado inconcluso, cobertura parcial y hallazgos explicados de un APK propio de ASL.
Actualizado el 2 de octubre de 2026
Procedencia y alcance
Este extracto procede de un informe nativo conservado del 7 de septiembre de 2026. Analizó el APK propio ASL X-Ray Lite con el motor 1.0.10.0, en modo estático sin conexión. Es un ejemplo histórico de lectura, no una prueba de la versión actual ni una evaluación de un cliente.
Resultado nativo: inconcluso
Puntuación observada: 4; banda: INCONCLUSIVE; 13 hallazgos, uno puntuado. La cobertura parcial impide concluir que el riesgo sea bajo. Se omitieron nueve archivos que parecían texto pero se decodificaron como contenido binario.
No se debe convertir una puntuación baja en una garantía de seguridad. El análisis estático no demuestra lo que ocurrirá al ejecutar la aplicación ni cubre necesariamente código dinámico, reflexión o conducta dependiente del servidor.
Tres hallazgos seleccionados
| Hallazgo | Severidad | Observación | Revisión propuesta |
|---|---|---|---|
| Eliminación de archivos o recorrido destructivo | Medium | El código referencia tratamiento recursivo y eliminación de archivos. | Revisa los directorios afectados, los límites de recursión y las medidas de recuperación. |
| Referencia no confirmada: Captura del micrófono | Informational | Coincidieron nombres o textos sin una referencia de API ejecutable ni una declaración relevante del manifiesto. Se conservan para revisión, pero no establecen el comportamiento ni contribuyen a una cadena de malware. La reflexión, el código dinámico y los comportamientos construidos con cadenas requieren investigación aparte. | Sigue todos los puntos de inicio de grabación y exige consentimiento claro y activo. |
| Referencia no confirmada: Recogida de ubicación | Informational | Coincidieron nombres o textos sin una referencia de API ejecutable ni una declaración relevante del manifiesto. Se conservan para revisión, pero no establecen el comportamiento ni contribuyen a una cadena de malware. La reflexión, el código dinámico y los comportamientos construidos con cadenas requieren investigación aparte. | Confirma la frecuencia, la conservación, la información al usuario y los destinos de red. |
Una referencia no confirmada conserva algo para revisar; no demuestra acceso al micrófono o a la ubicación. El hallazgo de eliminación merece revisar directorios y límites, sin concluir por sí solo que existe malware.
Qué conserva el extracto
El JSON conserva versiones, fecha, identidad observada, cobertura, puntuación y tres hallazgos. Se excluyen rutas internas, evidencia sin procesar y los demás hallazgos. El hash del informe original permite identificar la fuente, pero el extracto no sustituye al informe completo.