Hacker News Front Page · Shayon ·
My gym forced a social media down my throat. I reverse-engineered its app.
El autor describe cómo analizó la aplicación Flutter de su gimnasio y descubrió que podía generar localmente los códigos QR de acceso, que cambian periódicamente. Tras validar que una aplicación web propia producía códigos compatibles con los de la aplicación original, pudo entrar y salir sin usar el feed social integrado; el relato también señala límites, como la necesidad de obtener claves actualizadas.
Extracting my gym’s QR check-in from its Flutter app, with a rooted phone and a lot of ripgrep.