IS
Не обязательно .apk
зачем декс брать ? )
Size: a a a
2020 March 22
k
процессить абсолютно все на сервере, клиент - чисто вьюха, доступ по аккаунтам 🌚
а если вся прога эта оффлайн, но с защитой?
k
зачем декс брать ? )
ну это от фантазии уже.
IS
Если даже возьмет, то это ничего не даст )
BT
а если вся прога эта оффлайн, но с защитой?
тогда тебе ничего не поможет, если кому-то реально захочется это сломать)
AT
Двустороннее асиметричное шифрование в системе используется для авторизации на сервере. Всё левые запросы отсекаются. Каким образом работать с рандомным ключом в течении времени не совсем ясно, зашифровал файл, нет связи как его потом расшифровывать хз. Но даже если синхронизировать этот процесс, то для шифрования на стороне клиента в любом случае потребуется приватный ключ.
IS
тогда тебе ничего не поможет, если кому-то реально захочется это сломать)
Ну почему, несколько уровней шифрования, запутывания ))
k
Ну почему, несколько уровней шифрования, запутывания ))
И это все дебаггером находится
IS
Ну или с С переганать в джаву, а потом в Котлин, потом в Питон, а потом снова в джаву )
AT
Двустороннее асиметричное шифрование в системе используется для авторизации на сервере. Всё левые запросы отсекаются. Каким образом работать с рандомным ключом в течении времени не совсем ясно, зашифровал файл, нет связи как его потом расшифровывать хз. Но даже если синхронизировать этот процесс, то для шифрования на стороне клиента в любом случае потребуется приватный ключ.
Для того чтобы зашифровать - нужен публичный ключ. Это основная идея этого способа передачи данных по незащищенным каналам.
BT
Ну почему, несколько уровней шифрования, запутывания ))
ну это все лишь затягивание неизбежного, вопрос лишь в мотивации взломщика)
IS
ну это все лишь затягивание неизбежного, вопрос лишь в мотивации взломщика)
Та я когда апку смотрю с обфускацией (for,else,void,constant and etc), то меня хватает на 5 мин 😂😂😂
k
Та я когда апку смотрю с обфускацией (for,else,void,constant and etc), то меня хватает на 5 мин 😂😂😂
кстати да
IS
кстати да
Мало кто это применяет ))
но, очень работает )
но, очень работает )
BT
Та я когда апку смотрю с обфускацией (for,else,void,constant and etc), то меня хватает на 5 мин 😂😂😂
а кто-то иксбокс когда-то взломал, высчитывая ключ по диффам времени исполнения сишной функции его проверки 🌚
IS
а кто-то иксбокс когда-то взломал, высчитывая ключ по диффам времени исполнения сишной функции его проверки 🌚
Так я же говорю за работу на сервере ))
k
Мало кто это применяет ))
но, очень работает )
но, очень работает )
Обфускацию?
IS
Обфускацию?
кастомый дикшанари
0
Для того чтобы зашифровать - нужен публичный ключ. Это основная идея этого способа передачи данных по незащищенным каналам.
Каким образом при таком подходе идентифицировать клиента? Приложение работает во враждебной среде, что мешает атакующему взять этот публичный ключ и произвести запрос к серверу?
k
Людей понимающих ассемблер маловато