Et que c'est vraiment une implémentation de OTP, avec une application complètement opaque, qui sait que ce n'est pas un Curl qui se balade en clair.
Tu te mets en mode avion (voire, tu retire la sim) et tu regarde ce qui circule sur ton wifi. C'est assez facile de voir s'il y a du trafic et s'il est en clair. Avec mitmproxy, tu peux aussi intercepter le TLS pour voir ce qu'il y a dedans (si l'application fait du key pinning, il faut un peu plus chipoter mais c'est faisable aussi).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: DSP2
Posté par claudex . En réponse au sondage Sous quel système d'exploitation tourne votre téléphone ?. Évalué à 4.
Tu te mets en mode avion (voire, tu retire la sim) et tu regarde ce qui circule sur ton wifi. C'est assez facile de voir s'il y a du trafic et s'il est en clair. Avec mitmproxy, tu peux aussi intercepter le TLS pour voir ce qu'il y a dedans (si l'application fait du key pinning, il faut un peu plus chipoter mais c'est faisable aussi).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche