kolay gelsin ,ne işe yarıyor bu ?
Örneğin, A firmasının bir uygulaması olduğunu düşün. Bu firma, uygulamasını korumak için çeşitli güvenlik katmanları kullanıyor. Uygulamanın ağ trafiğinin incelenmesini ve API üzerinden sunulan verilerin kötüye kullanılmasını önlemek amacıyla farklı yöntemlere başvuruyor. Bunların başında da
SSL pinning geliyor.
Aslında bu yöntem, sıradan kullanıcıların uygulamanın ağ trafiğini kolayca izlemesini engellemek için kullanılıyor. Hatta Sahibinden gibi uygulamalarda bile bu güvenlik mekanizması mevcut. Ancak bazı durumlarda, tersine mühendislik teknikleri kullanılarak bu koruma kısmen aşılabiliyor.
İşin en zor kısmı ise banka uygulamaları. Bunlar çok daha gelişmiş güvenlik önlemleri kullanıyor. Ben de bu sistemlerden birindeki korumayı aşmanın bir yolunu buldum; ancak yasal açıdan sorun oluşturabileceği için yöntemin ayrıntılarını paylaşmayı uygun bulmuyorum.
Üstelik bu süreç gerçekten çok meşakkatli. En az iki haftadır aralıksız bu konu üzerinde çalışıyorum ve sonunda sistemi kısmen de olsa ilerletebildim. Uzun uğraşların ardından bir noktaya ulaşmış olmak gerçekten güzel bir his.