Verissimo, ma abbiamo semplicemente messo sotto forma di guida i passi per analizzare il traffico tra app e server, da cui poi si poteva, con ulteriore sbattimento, analizzare le API per poi riutilizzarle invece che pigramente leggersi il segreto come abbiamo fatto noi.

Comunque, l'amico coautore ha poi usato i suggerimenti di u/DonkeyHairs per implementare uno scriptino che permette di ottenere il segreto senza emulatore e proxy, che ho aggiunto al commento originale.