تعمل Apple على حظر الخوادم الروسية التي تسمح للمستخدمين بالتحايل على عمليات الشراء داخل التطبيق على iOS والحصول على المحتوى مجانًا. وبحسب ما ورد بدأت شركة كوبرتينو في حظر عناوين IP معينة خلال عطلة نهاية الأسبوع ، وتم إلغاء خادم واحد. لكن على الرغم من الجهود المبذولة ، لا تزال الخدمة تعمل.
اكتشفه القراصنة الروسي أليكسي ف. بورودين ، الاستغلال سمح لمستخدمي iOS بالحصول على أي نوع من الشراء داخل التطبيق - بما في ذلك العملة داخل اللعبة والمحتوى الإضافي - مجانًا. يمكن لأي شخص تقريبًا استخدام طريقة بورودين ، ولم يكن هناك ما يمكن للمطورين فعله لمنعه.
أنشأ Borodin موقع الويب In-AppStore.com لتسهيل عملية الاحتيال ، وكشف لـ The Next Web أنه قد عالج بالفعل أكثر من 30000 طلب دفع.
ومع ذلك ، تعمل Apple الآن على منع استغلال بورودين. قبل أن تبدأ في حظر خوادمه ، أصدرت الشركة طلب إزالة على الخادم الأصلي ، وتم حذف هذا من قبل المضيف الموجود في روسيا. منذ ذلك الحين ، ومع ذلك ، أنشأ Borodin واحدًا جديدًا في بلد آخر في محاولة لتجنب حظر Apple.
يخبرنا Borodin أنه تم تحديث الخدمة الجديدة وقطع خوادم Apple ، "تحسين" البروتوكول ليشمل عمليات التفويض والمعاملات الخاصة به. الطريقة الجديدة "يمكن ولن تصل إلى متجر التطبيقات بعد الآن ، لذلك تم تعطيل ميزة الوكيل (أو التخزين المؤقت)."
قام Borodin أيضًا بتغيير عمليته لإجبار المستخدمين على تسجيل الخروج من حسابات iTunes الخاصة بهم قبل استخدام الخدمة ، بحيث لا يمكن اتهامه بسرقة بياناتهم.
قامت شركة آبل بحظر مقطع الفيديو التوضيحي الأصلي لبورودين على YouTube ، وحظر PayPal جميع التبرعات لحسابه. لكن ليس لدى المخترق أي نية للاستسلام ، وكما يشير موقع The Next Web ، فإن ما كان في الأصل استغلالًا أمنيًا بسيطًا قد تحول الآن إلى لعبة القط والفأر بين Apple و Borodin. لكن المثير للاهتمام هو أن بورودين يدعي أن شركة آبل لم تتصل به مباشرة.
وغني عن القول أن استغلال Borodin يحرم مطوري iOS من الإيرادات التي سيجمعونها عادةً من عمليات الشراء داخل التطبيق هذه ، وهو يساوي سرقة التطبيقات المدفوعة. مع ذلك ، ننصح أي شخص بالابتعاد عن هذه الخدمة.
مصدر: الويب التالي