Борьба Apple с российским хакером Алексом Бородиным, который воспользовался эксплойтом для покупок в приложении предоставлять пользователям платный контент бесплатно, окупилось. По словам Бородина, компания из Купертино разработала исправление, которое дебютирует в iOS 6, и обойти его практически невозможно.
Эксплойт Бородина позволил невероятно легко любому, у кого есть устройство iOS, получить платное приложение покупок бесплатно, просто используя его серверы, чтобы обойти систему квитанций, которую Apple использует для Разработчики.
Apple уже предприняла некоторые шаги для предотвращения взлома, например: отключение серверов Бородина и запрет его IP-адресов. Компания также предоставила разработчикам доступ к определенным частям своих API-интерфейсов, к которым у них обычно нет доступа, чтобы они могли немедленно внести исправление.
Однако в iOS 6 Apple наконец-то положит конец этой игре в кошки-мышки.
В сообщении на его блог, Бородин подтверждает, что «нет возможности обойти обновленные API», и признает, что «игра окончена». Он также настаивает на том, что его взлом привел к «обновлению безопасности в iOS».
Исправление Apple будет внедрено в iOS 6, поэтому разработчики должны внести необходимые изменения, чтобы заблокировать взлом Бородина. Бородин говорит, что он сохранит сервис, чтобы использовать те приложения, которые не обновляются, но он закроет его, когда в этом году выйдет iOS 6.
Разумеется, в интересах разработчиков как можно скорее внести свои собственные исправления, потому что до тех пор, пока они этого не сделают, пользователи смогут бесплатно получать свой контент в приложении. И есть много пользователей, которые тоже хотят это делать. Согласно статистике Бородина, на прошлой неделе было обработано 8 460 017 транзакций бесплатных покупок.
Что касается его взлом Mac OS X, который делает почти то же самое, Бородин говорит, что продолжит это делать. Хотя он все еще ожидает реакции Apple на этот эксплойт, он говорит, что «у нас в руках несколько карт» и что «хорошо, что OS X открыта».
Источник: Блог в магазине приложений
С помощью: Следующая Сеть
