Ich hatte mal nen Abend mit Fiddler die Kommunikation der App mit dem Backend angeschaut und ein paar Sachen rausgefunden, aber dann aus Zeitmangel bisher nicht weiter verfolgt… aber eigentlich sollte es möglich sein das reverse zu engineeren. Die client certitifcate sind im APK von der Android-App zu finden und die Authentifizierung erfolgt nach OIDC (also ziemlich Standard).
Hier der Thread:
1 „Gefällt mir“
