xaker

Атака на приложение. Используем Xposed, чтобы обойти SSLPinning на Android

  • пятница, 11 января 2019 г. в 00:23:53
https://xakep.ru/2019/01/10/android-sslpinning-hack/


Для подписчиков
Есть разные подходы к анализу защищенности приложений, но рано или поздно все упирается в изучение взаимодействия программы с API. Именно этот этап дает больше всего информации о работе приложения, об используемых функциях и собираемых данных. Но что, если приложение защищено SSLPinning и защита реализована на уровне? Давай посмотрим, что можно сделать в этом случае.