Если трафик между клиентом и сервером не шифруют, сломать можно быстро. На вскидку - сделать эмулятор сервера в виде маленькой программки.