აპს-შიდა შესყიდვების ხარვეზი დეველოპერებს ძვირადღირებული ჰაკერების წინაშე აყენებს
დაუდევარი კოდირება ზოგიერთ პოპულარულ iOS თამაშში ჰაკერებს საშუალებას აძლევს უფასოდ მისცენ საკუთარ თავს და სხვებს ათასობით დოლარის ღირებულების შიდა აპლიკაცია.
ხვრელი აღმოაჩინეს დეველოპერებმა DigiDNA– ში, შემქმნელი სარეზერვო ინსტრუმენტი სახელწოდებით iMazing რომელიც საშუალებას აძლევს iPhone და iPad მომხმარებლებს წვდომა ჰქონდეთ თავიანთი მოწყობილობების ფარული ფაილურ სისტემებზე. დეველოპერებმა აღმოაჩინეს, რომ პროგრამის სარეზერვო/აღდგენის ფუნქცია iMazing 1.3– ში ავლენს სისუსტეებს თამაშების მსგავსად გაბრაზებული ფრინველები 2 და ტეტრისი უფასო გაუმკლავდეთ შიდა შესყიდვებს.
DigiDNA- ს გუნდმა იმის დემონსტრირებისთვის, თუ რამდენად ადვილია აპს-შიდა შესყიდვების გატეხვა ამ მეთოდის გამოყენებით. გაბრაზებული ფრინველები 2 თამაშის დასაწყებად 999,999,999 ძვირფასი ქვით-10 000 აშშ დოლარის ექვივალენტი თამაშის კრედიტებით.
XcodeGhost გატეხვა: დაუყოვნებლივ წაშალეთ ეს ინფიცირებული iOS პროგრამები
App Store– მა განიცადა ეს ისტორიაში უსაფრთხოების ყველაზე დიდი დარღვევა შაბათ -კვირას, როდესაც გაირკვა, რომ ასობით ჩინურ აპს აქვს მავნე პროგრამა სახელწოდებით "XcodeGhost" მათ პროგრამულ უზრუნველყოფაში.
უსაფრთხოების უზარმაზარმა ჩავარდნამ ლეგიტიმურ აპებში გადაინაცვლა ჩინელი დეველოპერების წყალობით, რომლებმაც გამოიყენეს Apple– ის Xcode პროგრამული უზრუნველყოფის ყალბი ვერსია, რომელიც აიტვირთა ფაილების გაზიარების სერვის Baidu– ში. XcodeGhost– ის გამოყენებით მათი აპლიკაციების შესადგენად, დეველოპერებმა შემთხვევით დაუშვეს მავნე კოდის განაწილება App Store– ის საშუალებით.
Apple– მა მაღაზიიდან ამოიღო ინფიცირებული პროგრამები, რომ შეაჩეროს გავრცელება, მაგრამ მომხმარებლებს მაინც სჭირდებათ ხელით წაშალონ XcodeGhost პროგრამები თავიანთი მოწყობილობებიდან. ინფიცირებული პროგრამების უმეტესობა ძირითადად გამოიყენება ჩინეთში, თუმცა ასევე დიდი სახელების პროგრამები, როგორიცაა WeChat, Angry Birds 2 და დიდი Chuxing (Uber– ის ყველაზე დიდი კონკურენტი ჩინეთში), ასევე მოხვდა.
აქ არის ინფიცირებული პროგრამების სრული სია:
გაბრაზებული ფრინველები 2 თავს იკავებს თქვენს ეკრანებზე 30 ივლისი
უკმაყოფილო ფრინველები კვლავ მიდიან თქვენს გზაზე ახალ თამაშში, ჭკვიანურად დასახელებული გაბრაზებული ფრინველები 2, საკმაოდ ბუნდოვანი ვებგვერდისა და ფინელი დეველოპერის როვიოს ტრეილერის მიხედვით.
დეტალები მწირია, მაგრამ აქ ვიმედოვნებთ, რომ ჩვენ ვნახავთ სერიის პირველი სათაურის უფრო მიმზიდველ თამაშს - და გაცილებით ნაკლებია ბოლო გამოცემების კარტინგი და გაუთავებელი გაშვება.