Convertir APK a ASEC

Un dispositivo Android antiguo o un flujo de trabajo forense puede requerir el Android Secure Container creado cuando una aplicación se movió al almacenamiento externo. Un APK independiente no puede convertirse en un archivo ASEC portátil cambiándole el nombre ni mediante un servicio de conversión de archivos.

Archivos APK

Un APK es el paquete de aplicaciones de Android basado en ZIP que utilizan los dispositivos Android, los desarrolladores, las tiendas de aplicaciones y los sistemas de implementación empresarial. Normalmente contiene el manifest, código Dalvik o ART compilado como classes.dex, recursos, bibliotecas nativas y datos de firma.

Android Studio y Gradle compilan APK, mientras que Android Debug Bridge (ADB) los instala para pruebas o administración de dispositivos. Un APK sigue siendo el paquete de la aplicación aunque un sistema Android antiguo lo almacene posteriormente dentro de un contenedor de almacenamiento externo.

Archivos ASEC

ASEC significa Android Secure Container. Las versiones antiguas de Android utilizaban estos contenedores del sistema de archivos administrados por el dispositivo para la función Move to SD card; normalmente se almacenaban en un directorio oculto .android_secure del almacenamiento extraíble o compartido.

El Android volume daemon y Package Manager crean, montan y registran un contenedor ASEC durante la instalación o reubicación. El contenedor puede contener el APK instalado y archivos relacionados, lo que permite que los dispositivos con almacenamiento interno limitado ejecuten aplicaciones compatibles desde medios externos con mayor protección que los archivos normales de una tarjeta SD.

ASEC es un mecanismo de almacenamiento heredado, no un formato de distribución ni de archivado. El cifrado del contenedor, los metadatos del sistema de archivos y los registros de Package Manager pueden depender del dispositivo de origen, por lo que otro dispositivo podría no ser capaz de montar o utilizar un archivo .asec copiado.

Creación de un contenedor ASEC en un dispositivo compatible

No existe ningún convertidor de APK a ASEC para equipos de escritorio o en línea que sea confiable. Un servicio en línea no puede crear el cifrado del contenedor del dispositivo de destino, los metadatos de almacenamiento ni el registro del paquete; las utilidades ZIP y los editores de APK tampoco pueden hacerlo.

1. Utiliza un dispositivo Android antiguo físico que admita instalar o mover aplicaciones a una tarjeta SD. Por lo general, los dispositivos modernos no exponen este flujo de trabajo ASEC.
2. Instala Google Android SDK Platform-Tools, habilita Developer options → USB debugging y verifica la conexión con adb devices.
3. Instala el APK sin modificar mediante una solicitud de almacenamiento externo: adb install -s app.apk.
4. Si el dispositivo lo instala internamente, abre Settings → Apps → [app name] → Move to SD card, si esa opción existe. Android crea el contenedor ASEC únicamente si el dispositivo, el almacenamiento y la aplicación permiten el traslado.
5. Para su conservación o examen, adquiere el archivo sin procesar resultante desde el directorio .android_secure del mismo dispositivo. MTP y las transferencias de archivos USB normales suelen ocultar ese directorio; pueden ser necesarios el acceso root, recovery o un método de adquisición forense.

adb install -s solicita una instalación externa; no la fuerza. El manifest de la aplicación debe permitir una ubicación externa, normalmente mediante android:installLocation establecido en auto o preferExternal, y el dispositivo debe tener un almacenamiento montado adecuado.

Limitaciones de compatibilidad

Las aplicaciones que requieren almacenamiento interno, administración del dispositivo, determinados comportamientos durante el arranque, widgets, fondos de pantalla animados u otros componentes restringidos pueden rechazarse para la instalación externa. Un APK con paquetes divididos, como los que se producen habitualmente para las versiones actuales de Android, también está fuera del caso de uso normal de ASEC heredado.

No modifiques el APK únicamente para cambiar la configuración de su manifest relativa a la ubicación de instalación, a menos que se pretenda volver a compilarlo. Cualquier modificación invalida la firma original y requiere firmarlo con un certificado diferente.

Si el requisito real es la distribución de la aplicación o su conservación a largo plazo, conserva el APK original, los datos de su versión y la información del certificado de firma. Cambiar el nombre de app.apk a app.asec, copiar un archivo ASEC a otro teléfono o intentar abrirlo en Windows no crea un paquete Android instalable.