Kringgå Foodoras Igenkännings Säkerhet

Jag reverse engineerade Foodora och liknande appar i början av 2022.
Jag kan göra en lista på information som dom blacklistar pga rabbatkod abuse:

• MAD Adresser
• Device HWID (beroende på app)
• Betalningsmetoder
• Email validity (untrusted, ny)
• Telefonnummer (I VISSA FALL genom gömda api:er)

Det var i grund och botten endast Comviq nummer som dom kunde kolla om dem var pålitliga eller inte (typ som en fraud score). En app hade även emulator check.

I TEORIN hade man kunnat slänga ihop en BlackBox på Android som spoofar allt.

Vad är en MAD address?

MAC-adress. Felskrivning bara. Det är ID på ditt nätverkskort. Så även om du får ny IP adress är MAC-adress samma. Det är möjligt att ändra/spoofa den.

Appar ser inte din MAC.

Det finns fortfarande sätt att komma runt det utan att spoofa MAC-adress, köra VPN, skaffa nytt mobilnummer osv.

Kommer inte att gå in på detaljer, för då lär det sluta funka för mig.

Appar ser inte din MAC.

Jo, finns massa olika sätt att få fram MAC på både iOS och Android. På Android kan du använda native funktioner för att få fram MAC adressen. På iOS kan dom göra det genom syscalls om inte AppStore märker.

Innan du gör falska uttalanden, gör din research.

Jo, finns massa olika sätt att få fram MAC på både iOS och Android. På Android kan du använda native funktioner för att få fram MAC adressen. På iOS kan dom göra det genom syscalls om inte AppStore märker.

Innan du gör falska uttalanden, gör din research.