Социальный мониторин

@itsorm поднял тему с этой аппкой, начали разбор.

Из главного:

http://watch.telemetry.mos.ru - сюда шлют все данные без SSL. Другие хосты на скрине тут: https://t.me/itsorm/1562
Вот админка http://watch.telemetry.mos.ru/card/#

Куча запросов прав и байпассы для получения мак адреса без них.

Для распознавания юзают сервис Identix.one, токен вшит в аппку, слили, только что хотел получить все их сурсы, токен БОЛЬШЕ НЕ ВАЛИДЕН

“В QR-кодах приложения для слежки за жителями Москвы зашифрованы MAC/IMEI девайса”

‼️Декомпиль аппки https://github.com/iTaysonLab/gorkiy/tree/master/src/main

Го продолжать изучение и искать дыры по фану. Буду дополнять пост

Atmosphere Framework

Один из эндпоинтов

http://watch.telemetry.mos.ru/card/rest/workshift/start?deviceEUI=da&idxid=da&latitude=0.1&longitude=0.1

deviceEUI - IMEI устройства (стринг)
idxid - уникальный ИД резопитория (стринг, не знаю что за репа)
latitude, longitude - дабл, локации (коорды)

double longitude = 0.0d;
double latitude = location != null ? location.getLatitude() : 0.0d;

В ответ Access denied, пока непонянто где чек

https://github.com/iTaysonLab/gorkiy/blob/0ed9ca5be84df0c94fb07934ac89f841032f5778/src/main/java/com/askgps/personaltrackercore/GaskarApi.java - билдер запросов

Аппка вообще пашет? Я даже на онлайн симку отправить смску не могу скачав их прилу

Доступно и без watch. -> https://telemetry.mos.ru/

PATIENT_PHONE = http://185.221.153.208
PATIENT_WATCH = http://185.221.153.208
BUILDER_WATCH = http://195.93.229.67:12310

К трем выше: address (это и есть ИП),sendLocationInterval, updateLocationInterval инты