Supongamos que mi programa realiza una solicitud http y usa su respuesta para actualizar algunos valores. ¿Es posible imitar de alguna manera la respuesta para modificarla de modo que el programa crea que el servidor respondió cuando en realidad fue una respuesta codificada? No estoy utilizando HTTPS.
Sí, es posible y es trivialmente fácil.
Puede hacerlo un poco más difícil usando HTTPS y un certificado anclado pero eso no detendrá a nadie con un poco de tiempo en su mano (entonces deberán modificar su ejecutable o, al menos, el contenedor donde colocó su certificado anclado) y dificultará la administración de su servidor (porque si necesita cambiar su certificado, también deberá actualizar a sus clientes).
Lea otras preguntas en las etiquetas http