AVault
arpanjot-coding/AVaultRevisado por IA
Radar encontró señales fuertes de riesgo en este proyecto. Sigue visible para que leas la evidencia, pero queda fuera de los rankings y recomendaciones.
Qué hace
Una app para Android 12 a 16 que graba ambos lados de una llamada telefónica y guarda cada grabación en un archivo cifrado que solo la app puede abrir, protegido con tu huella o un PIN. Puede borrar automáticamente las grabaciones antiguas y conservar las que marques como favoritas. Para grabar necesita la app Shizuku, aparte, que le da permisos a nivel de sistema después de activar las opciones de desarrollador y vincularla en el teléfono. No hay versión de escritorio ni ficha en Play Store: instalas un archivo APK desde la página de versiones, o lo compilas tú mismo.
Facilidad de instalación
D · terminal, varias herramientas o tarjeta específica
Es una app solo para Android, así que ningún sistema de escritorio recibe nota. En el teléfono debes instalar un APK a mano desde GitHub, luego instalar Shizuku, activar las opciones de desarrollador y la depuración inalámbrica, vincularlo con un código y autorizar la app; la alternativa que recomienda el README es pedirle a un asistente de IA que compile el proyecto por ti.
Pronto: instala con 1 clic desde la app RepoPicks.
Números en GitHub
- Estrellas
- 498el 1 nov 2026
- Descargas
- —todas las versiones
- Crecimiento
- +2706estrellas por semana, est.
Estrellas a lo largo del tiempo
Aún no hay historial de estrellas.
Datos
- Funciona en
- —
- Necesitas instalar
- Otras herramientas
- Espacio en disco
- no determinado
- Cuentas o claves
- Ninguna
- Costo
- Gratis · Gratuita y de código abierto; la app Shizuku que necesita también es gratuita.
- Licencia
- MIT (Permisiva)
- Puede reemplazar
- Cube ACR
- Última actualización
- 1 nov 2026
Señales de riesgo (7)
- AltoOculta que la llamada se está grabando
Descripción: "AVault - Call Recorder (No Root Required) | Privacy-first, hardware-encrypted audio vault for Android 12-16+. Rootless call recording via Shizuku"; README: capta "both local microphone audio (uplink) and the remote caller voice (downlink)". Bajo "Stealth Mode & Anti-Screen Scraping", README.md dice que "Suppresses intrusive terminology like \"Recording Call\". Notifications display minimal, ambiguous terminology: \"Started\", \"Saved\", or \"AVault Active\"" y que "On-screen toast notifications upon call completion are silenced". El propio proyecto nombra las reglas implicadas: el archivo LICENSE advierte sobre "Violations of national, federal, state, provincial, or international telecommunications and wiretapping laws (including single-party or all-party consent statutes)", y README.md dice que las jurisdicciones "may enforce one-party consent (e.g., 18 U.S.C. § 2511 in the United States) or all-party consent (e.g., California Penal Code § 632, Germany StGB § 201, and GDPR Article 6)".
revisión con IA
- AtenciónLas leyes sobre grabar llamadas varían según el país
El propio archivo LICENSE advierte sobre "Violations of national, federal, state, provincial, or international telecommunications and wiretapping laws (including single-party or all-party consent statutes)" y el README nombra "California Penal Code § 632, Germany StGB § 201". Grabar una llamada sin avisar a la otra persona es delito en varios países y en algunos estados de EE. UU.
revisión con IA
- AtenciónFunciones de sigilo que ocultan la grabación
El README describe el "Stealth Mode": "Suppresses intrusive terminology like 'Recording Call'", muestra "minimal, ambiguous terminology: \"Started\", \"Saved\"", silencia los avisos emergentes y bloquea las capturas de pantalla con FLAG_SECURE. Estas funciones hacen más difícil que alguien que mire el teléfono se dé cuenta de que se está grabando.
revisión con IA
- AtenciónSolo se ofrece una compilación de depuración
La única descarga en la versión v2.0.0 es `AVault-v2.0.0-debug.apk`, una compilación de depuración; el README coloca la firma de versión final entre los pasos de compilación para desarrolladores ("Configure signing credentials in keystore.properties").
revisión con IA
- InfoNecesita un permiso de nivel de sistema mediante Shizuku
El README dice que AVault "relies on Shizuku" para `android.permission.CAPTURE_AUDIO_OUTPUT` y `android.permission.MANAGE_ONGOING_CALLS`, conectándose a un servicio en segundo plano "Running under UID 2000 'shell'" — la app pasa a trabajar con los mismos privilegios que una computadora conectada por ADB.
revisión con IA
- InfoEl archivo de licencia añade una cláusula solo para investigación
GitHub no reporta una licencia estándar (NOASSERTION) porque el archivo LICENSE es el texto MIT más un bloque titulado "CRITICAL DISCLAIMER FOR EDUCATIONAL & SECURITY RESEARCH PURPOSES ONLY", que dice que el software es "strictly for academic, educational, cryptographic, and security research purposes".
revisión con IA
- InfoAfirmaciones de protección muy fuertes en un proyecto recién creado
El repositorio se creó el 2026-10-31 y tiene una sola versión, pero el README presenta un modelo de amenazas completo y afirma cifrado AES-256-GCM respaldado por hardware, reproducción con "zero plaintext" y "Secure Shred". Nadie ajeno al proyecto ha comprobado nada de eso.
revisión con IA
La evidencia aparece en su idioma original.
Lo que Radar no pudo verificar
- Si el cifrado y el comportamiento de "no plaintext on disk" funcionan como describe el README.
- Si realmente se capta la voz de la otra persona, algo que depende de la marca de tu teléfono, de la operadora y de la versión de Android.
- Si el APK que se ofrece para descargar se compiló a partir de este código fuente, ya que no está firmado para publicación y no tiene suma de comprobación.
- Si las grabaciones sobreviven a una actualización o reinstalación de la app, ya que el README dice que la clave está ligada a la instalación de la app.
- Si la app envía algo hacia afuera del teléfono, ya que no hay una descripción de su uso de la red.