да, но надо ли им это?)

Кто знает. В ближайшее время не будет. Но вообще это неплохой бизнес. Можно купить подписку на “безопасность приложений”. Как они фаербейз свой продают например

Вот как раз выше ответил товарищу )

Правда от этого завоют всякие декспроекторы и прочие дексгарды, но как говорится who cares

При чем гугл вполне способен сделать это гораздо дешевле. Поэтому может и полетит.

Ну по идее мог бы:))

Они я уверен смогут сделать это лучше других🤔

Продолжаем фантазировать: ни для кого видимо не секрет, что есть такое понятие как SSDLC. Так вот это тоже можно продаватькак сервис. Но для этого тебе нужен контроль над ключами приложения (и в идеале над кодом).

Давай так. Точно не хуже. По поводу лучше я бы не был так уверен =)

Щас кстати есть несколько стартапов, которые играют в SSDLC. Гугл может купить кого-то из них. Как это случилось с Fabric. И приземлить в свою инфраструктуру

🤞

😄 Я щас не про “один известный стартап”, но да-да =)

))))))

Всем привет.
Скажите как правильно защищать данные карт Mifare Classic. От чтения и записи с андроида. Куда копать?

Привет!

Я с classic не работал, работал только с desfire, но они довольно похожи. Для большинства операций чтения-записи ты устанавливаешь обычно сессионный ключ, для установки этого ключа нужен так называемый мастер-ключ. По дефолту карточка работает с des шифрованием, мастер ключ там - 8 нулевых байтов (0x00).

Соответственно поменяй своим картам мастер-ключ, и посмотри еще в сторону настроек этого ключа (вот тут можешь посмотреть как настройки выглядят: http://neteril.org/files/M075031_desfire.pdfhttp://neteril.org/files/M075031_desfire.pdf)

После этого читать-писать данные с карточек будет сильно сложнее. Я сейчас не скажу тебе, какие конкретно операции подпадают под авторизацию сессионным ключом, так как сам не помню.

Ну и помни заодно, что после того, как меняешь мастер-ключ - неплохо бы его сохранить где-нибудь, на случай если тебе самому придется что-то поменять в настройках карточки. Если ключ утерян, больше ничего сделать не получится.

Спасибо!

а не подскажете, в какую сторону смотреть,  каким образом из сертификата получается строка вида
Sc+e2D1p1ytAFTFgFRvMTgBTRaqIWfqWOgqR0sRlv2k=  

та, которая скармливается в CertificatePinner.Builder для окхттп
CertificatePinner.Builder()
   .add(DOMAIN, "Sc+e2D1p1ytAFTFgFRvMTgBTRaqIWfqWOgqR0sRlv2k=".prefixSha256())

openssl x509 -in %твой серт%.crt -pubkey -noout | openssl pkey -pubin -outform der | openssl dgst -sha256 -binary | openssl enc -base64

спасибо , сейчас буду извлекать