Size: a a a

2021 March 03

АШ

Андрей Шевцов... in Android Guards
Привет, посомтрел Как прикрутить и отломать SSL pinning, история с хешем серта через OkHttpClient.certificatePinner(certificatePinner) выглядит привлекательно. Как это использовать вместе с OkHttpClient.sslSocketFactory(SSLSocketFactory, X509TrustManager)?
SSLSocketFactory исползуется кастомная для конфигурации отдельного клиентского серта
источник

АШ

Андрей Шевцов... in Android Guards
И вообще, в каких случаях android приложению нужен отдельный клиентский серт? Вопрос а так ли он нужен, ведь релиз апк подписывается своим кейстором который должен гарантировать что клиента не подменили.
источник

D

Denys in Android Guards
Андрей Шевцов
И вообще, в каких случаях android приложению нужен отдельный клиентский серт? Вопрос а так ли он нужен, ведь релиз апк подписывается своим кейстором который должен гарантировать что клиента не подменили.
Так и пининг ломают, как правило, не для того, чтобы конечным пользователям приложение распостранять.
источник

Я

Ярослав in Android Guards
Denys
Так и пининг ломают, как правило, не для того, чтобы конечным пользователям приложение распостранять.
)))
источник

K

Ķ̜ͮ͘arm̧̜ͮ͘aジ... in Android Guards
а как в телеге могут обойти двухфакторку?
источник

NK

Nikita Kulikov in Android Guards
Ķ̜ͮ͘arm̧̜ͮ͘aジ
а как в телеге могут обойти двухфакторку?
Только если имеют рут доступ к устройству или иным образом доступ к файловой системе телеграмма
источник

K

Ķ̜ͮ͘arm̧̜ͮ͘aジ... in Android Guards
Nikita Kulikov
Только если имеют рут доступ к устройству или иным образом доступ к файловой системе телеграмма
не
это вообще не на моем телефоне
там номер был публичный
и стояла двухфакторка
частенько долбился кто то
но вот сегодня акк слетел
источник

NK

Nikita Kulikov in Android Guards
Ķ̜ͮ͘arm̧̜ͮ͘aジ
не
это вообще не на моем телефоне
там номер был публичный
и стояла двухфакторка
частенько долбился кто то
но вот сегодня акк слетел
Любопытно. Это нужно забрутить код для верификации и пароль, звучит как анреал задача
источник

K

Ķ̜ͮ͘arm̧̜ͮ͘aジ... in Android Guards
ну вот)
по этому и спросил в чатик
мб есть какие то супер методы))
источник

Я

Ярослав in Android Guards
Ķ̜ͮ͘arm̧̜ͮ͘aジ
ну вот)
по этому и спросил в чатик
мб есть какие то супер методы))
методы всегда есть, но они не в публичном доступе))
источник

K

Ķ̜ͮ͘arm̧̜ͮ͘aジ... in Android Guards
Ярослав
методы всегда есть, но они не в публичном доступе))
ехх
но это моя глупость
источник

NK

Nikita Kulikov in Android Guards
Ярослав
методы всегда есть, но они не в публичном доступе))
Если вдруг есть такой, пишите в ЛС прайс-лист, плиз, готов заплатить. Забыл пароль от своего пользователя (этого)
источник

Я

Ярослав in Android Guards
Nikita Kulikov
Если вдруг есть такой, пишите в ЛС прайс-лист, плиз, готов заплатить. Забыл пароль от своего пользователя (этого)
я таким не интересуюсь, так что хз как  получают доступ к чужим аккам
источник

ПП

Пётр Первый... in Android Guards
̡̓̒ͧ͂̇̀̈̀ͦͦͫ̐̂͒͂́҉͕̻̻̩̤̬̩͖̣̼̱̟̣̞̰̟͔͇̮.̴̧͖̟͔̄͛̌̑̆̀̚
источник

ES

Egor Sigolaev in Android Guards
Киньте плиз статью про какие нейтив либы вв говорите. Как можно вынести свой код в нативную библиотеку?
источник

ES

Egor Sigolaev in Android Guards
Это связано как то с ндк и знанием плюсов?
источник

D

Denys in Android Guards
Egor Sigolaev
Это связано как то с ндк и знанием плюсов?
Напрямую :)
источник

D

Denys in Android Guards
источник

ES

Egor Sigolaev in Android Guards
А я могу напрямую как то свой модуль с котлин кодом конвертировать в нейтив модуль? Я в плюсах на уровне ооп только умею. И знаний ндк нет.
источник

ES

Egor Sigolaev in Android Guards
Спасибо
источник