Энтузиаст вскрыл защиту настольной игры Hitster, а данные лежали в открытом доступе
I reverse engineered a board game
Автор получил в подарок игру Hitster, где для прослушивания треков нужна подписка на Spotify или Apple Music. Он декомпилировал Android-приложение через jadx, нашёл зашифрованный JSON-файл и разобрал алгоритм AES-GCM. Ключ удалось восстановить, объединив два 32-байтовых массива через XOR. В итоге выяснилось, что все данные лежат на сервере в открытом виде — 18 часов работы оказались лишними.
Мы потратили около 18 часов на файл, который в итоге даже не был настоящим секретом.