Я заглянул в приложение Prisma, и вы не поверите, что я там нашёл

Понятно, спасибо)

интересно почему айди вашей статьи меньше на 200к…
https://habrahabr.ru/post/123238/

Какая-нибудь защита от MitM, чтобы приложение не пыталось отправлять картинки на captive portal.

Вот для таких целей и стоит у правильных парней MicroTik )

Я имел ввиду алгоритм шифровки

Не то что вы не нашли ничего интересного для меня, вы не нашли ничего интересного вообще.

Вы открыли приложение и обнаружили там:
1) О мой бог — фреймворки! Приложение использует фреймворки!
2) Сертификат, назначение которого не поняли.
3) API ключи для crashlytics. Ценная находка — теперь вы можете собрать своё приложение и отправить ребятам ложные сообщения о ошибках. Мда.
4) Идентификаторы групп в фейсбуке и вконтакте. Сомнительное достижение с учётом того, что они и так открыты…
5) Фотка друга. Единственное что вообще претендует на интересное и смешное открытие.

Далее статья изобилует чудесными утверждениями типа

Видим, что приложение захочет работать с инстаграмом, фейсбуком и вконтактом. Эта информация никаким образом, конечно, не поможет «сломать» приложение, но даст нам дополнительную информацию.

Какую же это вам дало дополнительную информацию? А что, без этого не видно, что приложение работает с этими сеточками? Очередное ведро воды в тексте.

В финале вы облажались с подделкой запроса в призму и почему-то написали кучу текста про запросы в Vinci — непонятно, какое это имеет отношение к статье кроме набивки объёма.

Если бы статья называлась «что мы можем понять с первого взгляда на мобильное приложение на примере Prisma и Vinci» — не вопрос, плюсик вам в карму и все дела. Но претендует-то она на совсем другое. А называть статью по аналогии с другой плохой шуточной статьёй с упоминанием мейнстримного приложения для накрутки просмотров — с моей точки зрения очень плохой тон.

Там особо нечего получать, код выковыривается из APK андроида очень легко, даже почти читабелен (хоть и обфусцирован)

Этот метод как раз вызывает HmacSHA256 с так желанной вами солью

private String a(byte[] bArr) {
        if (bArr.length >= 82) {
            bArr = a.a(Arrays.copyOfRange(bArr, 0, 42), Arrays.copyOfRange(bArr, bArr.length - 42, bArr.length));
        }
        String str = BuildConfig.FLAVOR;
        try {
            str = Base64.encodeToString(i.a(bArr, "duGB^Vy3Q&FQrJz2guKJBxNH3dAr/sQx"), 0).trim();
        } catch (Throwable e) {
            Log.e(g.class.getName(), "Error encoding image", e);
        }
        return str;
    }

А вот метод, который принимает этот массивчик из 42 байт и соль

    public static byte[] a(byte[] bArr, String str) throws Exception {
        Mac instance = Mac.getInstance("HmacSHA256");
        String trim = Base64.encodeToString(a(PrismaApplication.b().getString(2131165323).getBytes()).getBytes(), 0).trim();
        str.getBytes();
        instance.init(new SecretKeySpec(trim.getBytes("UTF-8"), "HmacSHA256"));
        return instance.doFinal(bArr);
    }

Правда либо криво декомпильнулось, либо они эту соль не используют, а вместо неё какой то строковый видимо ресурс getString(2131165323). Это вы уже сами

Так что, всё расковыривается на раздва, никаких проблем