Система внутрішніх покупок знову зламана, в цей раз на mac

Відео: Як зламати вбудовані покупки в іграх і додатках на iPhone або iPad з Jailbreak IOS 10?!

Як ви пам`ятаєте, зовсім недавно ми розповідали про російського хакера, Олексія Бородіна, якому вдалося зламати систему вбудованих покупок в iOS. Трохи пізніше з`явилася інформація, що Apple почала вести розслідування в спробі зупинити його. А тепер стало відомо, що з`явився хак, який робить те ж саме, тільки для вбудованих покупок в програмах з Mac App Store.

Відео: Безкоштовні внутрішньоігрові покупки для Mac OS X

OS X Exploit




Цей спосіб дуже схожий на той, який використовував Бородін в iOS, так так він теж вимагає установки спеціальних сертифікатів і додавання в поле DNS адресу фальшивого сервера, який втілюється справжнім сервером Mac App Store і підтверджує «покупку», обходячи справжню систему. Згідно з даними Бородіна, за весь час було здійснено більш 8.4 мільйонів безкоштовних «покупок».

Сама Apple вже розповіла розробникам, як зробити свій додаток невразливим на iOS 5, і розцінює це як тимчасове рішення. Зовсім скоро вона сама представить своє рішення в iOS 6, яка вже точно не можна буде зламати. Швидше за все, в новій версії OS X цієї уразливості теж більше не буде.

Відзначимо, що в додатках для OS X вбудовані покупки використовуються не так вже й часто, як в iOS.

Відео: Як увійти в сервісне меню телевізорів LG SmartTV?

Чому Бородін цим займається, не зовсім ясно. Чи подобається йому сутичка з технологією, гра з Apple, або він просто протестує проти системи вбудованих покупок як такої?

Поки можемо лише сказати, що це все не робить честі Apple. Розробникам доводиться придумувати власні захисні механізми, хоча їх давно могла створити сама Apple, адже вже пройшов цілий рік з тих пір, як з`явилося перше рішення для злому, яке, правда, працювало лише на джейлбрейкнутих пристроях.


Поділися в соц. мережах:

По темі: