提问人:Imacode 提问时间:3/27/2023 更新时间:3/27/2023 访问量:63
Flutter 移动应用程序 DeviceID 块绕过
Flutter Mobile Application DeviceID Block Bypass
问:
为iOS和Android开发了移动应用程序,该应用程序有一个需要电子邮件验证的注册过程,一旦用户确认了电子邮件地址,他们就会收到验证码,它只能每隔几个小时完成一次。我们正在检查 UQI 和 UDID,API 返回尝试和阻止
启用Safe_Device,检查和阻止模拟器,模拟器,模拟位置,VPN等。(密钥没有泄露,生成了一个全新的密钥,供应商是世界知名品牌)
在运行模拟器/模拟器时,我们会立即收到阻止,并在我们这边的实际多个设备上,每个设备都被阻止并且无法再次请求电子邮件验证。
该 API 返回状态为设备已阻止,但用户仍然可以在几秒钟内从相同的 UQI(但每次国家和城市发生变化)发送 370+ 个请求,即使返回阻止。
关于他们是如何做到这一点的,以及我们可以采取什么措施来解决这个问题的想法? 已经检查了所有可能的方式,没有办法正常通过块。也许是网络嗅探器?
UQI 和 UDID 模块
启用 Flutter 包:安全设备、检查模拟器、模拟器、VPN、模拟位置、真实设备等
答: 暂无答案
评论