Список проголосовавших за комментарий "$100, какой ещё мастер-ключ? Нет в современных системах никаких мастер-ключей: есть пара публичный-приватный ключ для аутентификации сервера клиентом, которая потом используется для согласования короткоживущего сессионного ключа без его непосредственной передачи. Расшифровать трафик можно либо слив сессионный ключ для конкретного сеанса передачи данных конкретного клиента в то время, когда этот сеанс имеет место (потом ключ сразу же уничтожается), либо слив приватный ключ из пары и проведя активный перехват трафика конкретного клиента (что требует обычно нахождения рядом с клиентом), согласовав сессионный ключ с ним (для расшифровки трафика, полученного при пассивном перехвата приватный ключ непригоден). При этом неавторизованное использование приватного ключа легко отслеживается, после чего его сертификат оперативно отзывается, потому даже эту сложную схему с активным перехватом долго использовать нельзя.<br/> И в объявлении вряд ли речь идёт про приватный ключ, т.к. он находится на серверах банка и к андроидному приложению не относится никак. Тут явно идёт речь об исходном коде модуля шифрования."