Size: a a a

2019 April 19

R

Rtem in Android Guards
Alex Zordon
Автор по непонятным причинам прекратил ее поддержку в октябре 2018
Потому что она так себе была =)
источник

R

Rtem in Android Guards
Байнари префы хороши, ставишь туда свое шифрование любое какое хочешь и все круто работает
источник

R

Rtem in Android Guards
При этом ты точно знаешь как все работает под капотом
источник

AE

Alexander Efremenkov in Android Guards
Alex Zordon
Автор по непонятным причинам прекратил ее поддержку в октябре 2018
А именно что надо поддерживать, когда всё работает? Апдейтов платформы, препятствующих работе библиотеки нету, внешние зависимости, которые постоянно надо прикручивать - тоже не используются.
источник

AE

Alexander Efremenkov in Android Guards
Есть пару минорных идей, которые можно реализовать, но просто так классы передвигвать смысла не вижу
источник

AE

Alexander Efremenkov in Android Guards
Это я в целом про библиотечные решения в монолите, не про конкретное решение
источник

R

Rtem in Android Guards
Alexander Efremenkov
Есть пару минорных идей, которые можно реализовать, но просто так классы передвигвать смысла не вижу
Так он не про твою, а про secure pref
источник

AE

Alexander Efremenkov in Android Guards
Да, я понимаю
источник

c

cyber in Android Guards
Alexander Efremenkov
Да, я понимаю
А у тебя что есть?
источник

AE

Alexander Efremenkov in Android Guards
Я про то, что это в конце концов достаточно конечное решение, которое не требует постоянной поддержки
источник

AL

Andrey L in Android Guards
Andrey L
Эмулятор сконфигурировал работать с прокси Burp Suite, сертификат на эмулятор поставил. Intercept is off, в настройках проекта - Allow unsafe SSL negotiations и Automatically select compatible SSL parameters on negotiations failure. Через браузер эмулятора перехожу на сайт ya.ru - в HTTP History запрос отображает, в браузере - висит процесс загрузки. Приложение МТС тоже не может установить соединение с сервером, в alerts ошибка - Proxy [3]  The client failed to negotiate an SSL connection to mts-service.mts.ru:443: Received fatal alert: certificate_unknown. В чем может быть дело?
Нет ли у кого-нибудь настроенного environment'a, чтоб посмотреть какие запросы приложение Мой МТС через ssl websocket шлёт? У меня так и не получилось это сделать (
источник

NK

Nikita Kulikov in Android Guards
Уважаемый, есть подозрение что там SSL Pining
источник

NK

Nikita Kulikov in Android Guards
Его надо вырезать
источник

А

Алексей in Android Guards
Нет, нужно патчить смали, устанавливать прокси ручками (не 100% конечно)
источник

А

Алексей in Android Guards
Почему-то вебсокеты не хотят ходить в прокси
источник

AL

Andrey L in Android Guards
Алексей
Почему-то вебсокеты не хотят ходить в прокси
Да вроде ходят, только сервер говорит, что сертификат неверный
источник

AL

Andrey L in Android Guards
Andrey L
какие-то запросы в прокси стали появляться, но ответ от сервера - No required SSL certificate was sent
Вот
источник

А

Алексей in Android Guards
Ааа, тогда SSL Pinning
источник

AL

Andrey L in Android Guards
Как вырезать?
источник

А

Алексей in Android Guards
Нужно патчить приложение
источник