Ingeniería inversa de un juego de mesa: 18 horas para descubrir que no había ningún secreto
I reverse engineered a board game
El autor recibió el juego Hitster, que requiere una suscripción a Spotify o Apple Music para escanear los códigos QR y reproducir las canciones. Decidido a evitar la suscripción, decompiló la app Android con jadx y encontró un archivo JSON cifrado con AES-GCM. Tras deducir el proceso de descifrado y encontrar la clave oculta, obtuvo un archivo con miles de mapeos de cartas a pistas. Sin embargo, luego descubrió que los mismos datos estaban disponibles sin cifrar en una URL pública.
Pasamos unas 18 horas persiguiendo un archivo que, al final, ni siquiera era un secreto real.