отснифал прилку, там все сообщения в вебсокете выглядят примерно таким образом:
6290 9665 973B 08A0 D859 831B 6790 632A A850 781D EDCB 0952 B6C5 989D C49D F554
что это может быть?
Внутри вебсокета может быть и зашифрованное соединение(encrypted WebSocket connection).