Błąd zakupów w aplikacji naraża programistów na kosztowne włamania
Zdjęcie: PhotoAtelier/Flickr
Niechlujne kodowanie w niektórych popularnych grach na iOS pozwala hakerom dawać sobie i innym za darmo zakupy w aplikacji o wartości tysięcy dolarów.
Dziura została odkryta przez programistów z DigiDNA, twórcy narzędzie do tworzenia kopii zapasowych o nazwie iMazing który umożliwia użytkownikom iPhone'a i iPada dostęp do ukrytych systemów plików ich urządzeń. Twórcy odkryli, że funkcja tworzenia kopii zapasowych/przywracania aplikacji w iMazing 1.3 ujawnia słabości w sposobie, w jaki gry lubią Angry Birds 2 oraz Tetris za darmo obsługiwać zakupy w aplikacji.
Aby zademonstrować, jak łatwo jest włamać się do zakupów w aplikacji za pomocą tej metody, zespół DigiDNA ulepszył Angry Birds 2 aby rozpocząć grę z 999 999 999 klejnotami — równowartość 10 000 $ kredytów w grze.
Styl życia bogatego i znanego niezależnego twórcy oprogramowania
SAN FRANCISCO — Victor Broido prowadzi godny pozazdroszczenia styl życia. Mieszka i pracuje 200 metrów od skąpanej w słońcu plaży. Często pływa na kitesurfingu przed pracą. Czasami surfuje w trakcie Praca.
„Jako dziecko moim marzeniem było surfowanie przez godzinę przed pójściem do biura” – powiedział Broido. "To moje życie. To się dzieje właśnie teraz.
Słysząc to, możesz chcieć uderzyć Broido w twarz, ale jest najmilszym, najbardziej samooceniającym się facetem. Nie możesz mu niczego zazdrościć. Poza tym pracował, aby osiągnąć ten sposób życia.
Broido i jego koledzy biegają DigiDNA, ośmioosobowa firma z siedzibą w Genewie w Szwajcarii, z siedzibą w Geraldton, małym mieście w odległej Australii Zachodniej, znanym ze światowej klasy sportów wodnych.
DigiDNA to jeden z tysięcy małych, niezależnych twórców oprogramowania, których zrodziła rewolucja mobilna. W 2013 roku Apple Przychody App Store przekroczyły 10 miliardów dolarów, a duża część tych pieniędzy popłynęła do małych startupów. W każdej kategorii są małe indies, od gier po bazy danych. Wielu z nich przybyło do San Francisco w zeszłym tygodniu na doroczną konferencję Apple Worldwide Developers Conference. DigiDNA był złotym sponsorem zeszłotygodniowego AltConf, alternatywna konferencja, która odbywała się równolegle do wydarzenia Apple. (DigiDNA również sponsorował Cult of Mac's Cultcast w przeszłości.)
