In precedenza ho potuto ignorare SSL Pinning utilizzando il programma JustTrustMe con Xposed framework per quasi tutte le app.
Tuttavia ha iniziato a fallire su un numero sempre crescente di app. Più leggo mi sembra di dover smontare ogni app e correggerle una per una.
C'è qualche applicazione che mi è sfuggita che può disabilitare l'aggancio SSL agganciando i comandi di sistema?
Programmi che ho provato:
Se non esiste un programma di questo tipo, qual è il modo migliore per andare?
Ciò che ho identificato finora:
-
Prova a smontare l'APK e cerca parole chiave come "X509TrustManager", "cert", "pinning" ecc. e modificalo di conseguenza. Ti piace questo articolo: link
-
Tuttavia sembra che almeno una delle app con cui ho problemi di proxy (Facebook Messenger) stia utilizzando SSL Pinning nel livello nativo e nel livello Java. Questo è probabilmente il caso anche in molte altre applicazioni poiché hanno già lavorato con JustTrustMe ma ora ha smesso di funzionare. link