Я нашел способ отследить всех водителей «Ситимобила»

В субботу вечером я, как всегда, сидел и снифил трафик со своего телефона. Внезапно, открыв приложение «Ситимобила», я увидел, что запрос на получение информации о ближайших машинах выполняется без какой-либо аутентификации.

725725

Сергей, а каким сниффером пользовался?
Чот проблема в последнее время https запросы посмотреть нормально

1
Ответить

mitmproxy - подробнее про техническую часть написал на Хабре: https://habr.com/ru/post/480956/

13
Ответить

wireshark на все времена

4
Ответить

Charles.

2
Ответить

Никаких проблем. Не а если вы ssl pinning не смогли - то вам значить это и не нужно.

Ответить

Скорее всего не было certificate pinning - это на 2019 почти клинический случай, можно синффить с помощью первого попавшегося в гугл плее сниффера без рута. 
Кстати, если пользуетесь приложением без cert pinning, выключайте ваши бесплатные впн на время использования. Это для вас они бесплатные, а вас продадут за деньги, это и поможет окупить им расходы на впн сервера и гелик для сео.

Ответить