Pirkimo programoje trūkumas kūrėjams sukelia brangių įsilaužimų
Nuotrauka: PhotoAtelier/„Flickr“
Neryškus kodavimas kai kuriuose populiariuose „iOS“ žaidimuose leidžia įsilaužėliams nemokamai atiduoti sau ir kitiems tūkstančių dolerių vertės pirkinius programoje.
Skylę atrado „DigiDNA“ kūrėjai, kūrėjai atsarginis įrankis, vadinamas „iMazing“ Tai leidžia „iPhone“ ir „iPad“ vartotojams pasiekti savo įrenginių paslėptas failų sistemas. Kūrėjai nustatė, kad „iMazing 1.3“ programos atsarginės kopijos kūrimo/atkūrimo funkcija atskleidžia tokių žaidimų trūkumus „Angry Birds“ 2 ir Tetris nemokamai tvarkyti pirkimus programoje.
Norėdami parodyti, kaip lengva įsilaužti į pirkimus programoje naudojant šį metodą, „DigiDNA“ komanda pataisė „Angry Birds“ 2 pradėti žaidimą su 999 999 999 brangakmeniais-tai atitinka 10 000 USD kreditų žaidime.
„XcodeGhost“ įsilaužimas: nedelsdami ištrinkite šias užkrėstas „iOS“ programas
Nuotrauka: „Apple“
„App Store“ kentėjo blogiausias saugumo pažeidimas istorijoje savaitgalį, kai buvo išsiaiškinta, kad šimtai Kinijos programų programinėje įrangoje yra kenkėjiška programa, pavadinta „XcodeGhost“.
Didžiulis saugumo praradimas pateko į teisėtas programas dėka Kinijos kūrėjų, kurie naudojo suklastotą „Apple Xcode“ programinės įrangos versiją, kuri buvo įkelta į failų bendrinimo paslaugą „Baidu“. Naudodami „XcodeGhost“ savo programoms sudaryti, kūrėjai netyčia leido platinti kenkėjišką kodą per „App Store“.
„Apple“ pašalino užkrėstas programas iš parduotuvės, kad sustabdytų plitimą, tačiau vartotojams vis tiek reikia rankiniu būdu ištrinti „XcodeGhost“ programas iš savo įrenginių. Dauguma užkrėstų programų dažniausiai naudojamos Kinijoje, tačiau kai kurios žinomos programos, tokios kaip „WeChat“, „Angry Birds 2“ ir „Didi Chuxing“ (didžiausias „Uber“ konkurentas Kinijoje), taip pat nukentėjo.
Čia yra visas užkrėstų programų sąrašas:
„Angry Birds“ 2 liepos 30 d
Nuotrauka: „Rovio Entertainment“
Nepatenkinti paukščiai vėl eina jūsų link naujo žaidimo, sumaniai pavadinto „Angry Birds“ 2, pagal gana miglotą Suomijos kūrėjo „Rovio“ svetainę ir anonsą.
Išsami informacija yra menka, tačiau čia tikimasi, kad pamatysime daugiau įtikinamo pirmojo serijos pavadinimo žaidimo - ir mažiau kartingų bei nesibaigiančio naujausių leidimų.