| Cult of Mac

Sjusket kodning i nogle populære iOS-spil giver hackere mulighed for at give sig selv og andre tusindvis af dollars i køb i appen gratis.

Hullet blev opdaget af udviklere på DigiDNA, skaberen af et backupværktøj kaldet iMazing der giver iPhone- og iPad -brugere adgang til deres enheds skjulte filsystemer. Udviklerne fandt ud af, at appens backup/gendannelsesfunktion i iMazing 1.3 afslører svagheder i den måde, spil kan lide Angry Birds 2 og Tetris gratis håndtere køb i appen.

For at demonstrere, hvor let det er at hacke in-app-køb ved hjælp af denne metode, justerede DigiDNA-teamet Angry Birds 2 at starte spillet med 999.999.999 ædelstene-det svarer til $ 10.000 in-game credits.

App Store led sin historiens værste sikkerhedsbrud

Det enorme sikkerhedsforfald gjorde sin vej til legitime apps takket være kinesiske udviklere, der brugte en forfalsket version af Apples Xcode -software, der blev uploadet til fildelingstjenesten Baidu. Ved at bruge XcodeGhost til at kompilere deres apps tillod udviklere ved et uheld at distribuere den ondsindede kode via App Store.

Apple har trukket inficerede apps ud af butikken for at stoppe spredningen, men brugere skal stadig slette XcodeGhost -apps manuelt fra deres enheder. De fleste af de inficerede apps bruges mest i Kina, men nogle apps med store navne som WeChat, Angry Birds 2 og Didi Chuxing (Ubers største rival i Kina) blev også ramt.

Her er en komplet liste over inficerede apps:

De utilfredse fugle er på vej mod dig endnu engang i et nyt spil, klogt betitlet Angry Birds 2, ifølge en temmelig vag hjemmeside og trailer fra den finske udvikler Rovio.

Detaljer er knappe, men her håber vi, at vi ser mere af den overbevisende gameplay i den første titel i serien - og langt mindre om karting og endeløs afvikling af de seneste udgivelser.