SS
вот вспомнил
Size: a a a
2020 November 21
SS
pixez-flutter
SS
гляньте этот проект, там это реализовано
SS
я когдато его разбирал
KK
если мы говорим про https, то проверяйте на клиенте сертификат
Вообще и его подменить можно)
KK
Но это уже не дистанционно и нужно устройство
SS
вы на клиенте что-то хитрое делаете что аж комуто будет интересно подменять сервер?
KK
вы на клиенте что-то хитрое делаете что аж комуто будет интересно подменять сервер?
Не)
SS
ну это называется midle атака
KK
Я так чисто фантазирую х)
KK
Потому что когда-то такой фигнёй увлекался
SS
) ну короче, безопасность сервера - важней всего, всьо остальное если нет никакой цености в клиентской части - значения не имеет
SS
я вот тоже помню когдато фаэрфокс с их сертификатом делал кастомные инсталяторы которые без проблем проходили uac)))
VB
ну это называется midle атака
mitm атака точнее )
VB
ну её почти нереально сделать, никто себе на телефон не будет устанавливать левые сертификаты в хранилище, если он не тупой
VB
а без аппрува юзером это сделать нельзя
SS
насколько я знаю апки из стора подписываются сертификатом, если его подменить - то он уже не будет валиден
SS
и апка не запустится
SS
на айосе думаю также
KK
можно подменить но опять же нужен непосредственный доступ к девайсу и пара часов