## 26. Registro complementario de la auditoría de seguridad móvil: series Android / iOS 2.5

Fecha del registro: 2026-09-11. Entidades editoras: VPNTestor Platform / Openscore VPN.

Esta actualización añade registros de verificación de muestras móviles y de revisión de materiales de funcionamiento. Se han completado las tareas de verificación indicadas a continuación; las conclusiones se aplican únicamente a las muestras y al alcance de las pruebas especificados. La auditoría de seguridad móvil completa aún no ha alcanzado una conclusión final y este registro no añade una nueva puntuación de seguridad.

### 26.1 Serie Android 2.5

La muestra específica es Android 2.5.8, compilación 5066. El archivo de instalación se obtuvo del canal de distribución oficial el 2026-09-11 y tiene un tamaño de 60,353,364 bytes. La integridad del archivo, la versión incluida en el paquete y la firma de publicación se verificaron correctamente.

SHA-256 de la muestra: `3d60e21b610bc12988992e055f45eceaf4d4cab46204de60dbb3d65869f20659`.

Se ha completado una revisión estática parcial de la muestra de instalación. No se encontraron claves privadas ni tokens codificados directamente entre los patrones habituales de credenciales examinados, y no se encontraron vulnerabilidades conocidas en el conjunto limitado de dependencias identificables consultado. Esta revisión no abarca todas las dependencias ni todo el comportamiento en tiempo de ejecución.

Se revisaron un vídeo público de funcionamiento y ocho capturas de pantalla entregadas. El material visible incluye el estado de conexión del cliente, los procesos de acceso a servicios de red y de medición de velocidad, así como interfaces de selección de nodos, gestión de dispositivos, atención al cliente, configuración de reglas y widgets de escritorio. El equipo del producto proporcionó estos materiales y VPNTestor los revisó; constituyen un tipo de prueba distinto de las pruebas en dispositivos físicos realizadas de forma independiente por el equipo auditor.

[Ver la demostración de funcionamiento de la serie Android 2.5](https://www.youtube.com/shorts/5YL1pBnKcvs). El título público de este vídeo indica la versión 2.5.6 y se conserva como material de funcionamiento de la serie; la identidad exacta de la muestra 2.5.8 se rige por el registro del archivo de instalación de esta sección. No se ha establecido una vinculación verificable entre las capturas o el vídeo y dicho archivo de instalación.

### 26.2 Serie iOS 2.5

Se verificaron el canal de distribución oficial, la información de App Store y los metadatos de la aplicación en un dispositivo conectado. La muestra verificable en esta revisión es la versión 2.5.1 de App Store, compilación 18; su ID de App Store es 6759948234. Este documento utiliza «serie iOS 2.5» como nombre del alcance del producto y conserva la versión exacta en el registro de la muestra.

La verificación anterior confirma la identidad de la distribución y de la versión; las pruebas disponibles aún no son suficientes para respaldar una conclusión final sobre una revisión de seguridad a nivel del paquete o unas pruebas de seguridad completas en un dispositivo físico. Las capturas y el vídeo de funcionamiento de Android no se consideran pruebas de iOS.

### 26.3 Alcance de las pruebas y materiales públicos

Las interfaces en funcionamiento, los registros de acceso a servicios y los materiales de medición de velocidad permiten respaldar observaciones sobre las funciones visibles y el estado de funcionamiento en ese momento, pero no pueden demostrar por sí solos la protección contra filtraciones de privacidad, la protección durante condiciones de conexión anómalas, una política de no guardar registros ni la ausencia de vulnerabilidades de seguridad. Las conclusiones históricas del informe anual existente se mantienen limitadas al alcance de sus respectivas versiones.

Los materiales públicos solo proporcionan la identidad de la muestra, los valores de verificación de archivos, el alcance de la revisión y sus conclusiones. La información sobre cuentas, dispositivos, suscripciones y tráfico que aparece en las capturas originales, junto con los detalles técnicos internos, se conserva en el archivo de acceso restringido. Este suplemento no incluye una nueva firma digital; las firmas de los informes anteriores solo verifican los archivos de esos informes.

[Descargar este suplemento público](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-Supplement-2026-09-11-es.md). [Descargar el manifiesto de sumas de comprobación de los archivos en seis idiomas](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-Supplement-2026-09-11.sha256). El manifiesto de sumas de comprobación se proporciona para verificar la integridad de los archivos.

### 26.4 Cronología de los registros añadidos

- 2026-09-11: Se completó la verificación de identidad, integridad y firma del archivo de instalación de Android 2.5.8 y se registró el alcance de la revisión estática parcial.
- 2026-09-11: Se revisaron el vídeo público de funcionamiento de la serie Android 2.5 y ocho capturas de pantalla entregadas, y se registraron su atribución de versión y los límites de las pruebas relativas a la protección de la privacidad.
- 2026-09-11: Se completó la verificación del canal de distribución oficial de la serie iOS 2.5 y de los metadatos de la versión instalada, y se añadió este suplemento público.

Esta actualización solo añade la sección 26; la fecha de publicación original, el texto anterior, las pruebas históricas, los valores de verificación de archivos, las firmas y la URL del artículo permanecen sin cambios. Cada edición lingüística es una traducción del mismo suplemento.