| Cult of Mac

Slarvig kodning i några populära iOS-spel gör att hackare kan ge sig själv och andra tusentals dollar i köp i appen gratis.

Hålet upptäcktes av utvecklare på DigiDNA, skapare av ett backupverktyg som heter iMazing som gör att iPhone- och iPad -användare kan komma åt deras enheters dolda filsystem. Utvecklarna fann att appens säkerhetskopiering/återställning i iMazing 1.3 avslöjar svagheter i hur spel gillar Angry Birds 2 och Tetris gratis hantera köp i appen.

För att demonstrera hur enkelt det är att hacka köp i appar med den här metoden, tweakade DigiDNA-teamet Angry Birds 2 för att starta spelet med 999,999,999 pärlor-motsvarande $ 10 000 krediter i spelet.

App Store drabbades av sitt historiens värsta säkerhetsbrott under helgen, då det upptäcktes att hundratals kinesiska appar har ett skadligt program som kallas 'XcodeGhost' inbäddat i sin programvara.

Det enorma säkerhetsfallet tog sig in i legitima appar tack vare kinesiska utvecklare som använde en förfalskad version av Apples Xcode -programvara som laddades upp till fildelningstjänsten Baidu. Genom att använda XcodeGhost för att kompilera sina appar tillät utvecklare av misstag att den skadliga koden distribuerades via App Store.

Apple har tagit bort smittade appar från butiken för att stoppa spridningen, men användare måste fortfarande ta bort XcodeGhost -appar manuellt från sina enheter. De flesta av de infekterade apparna används mest i Kina, men några appar med stora namn som WeChat, Angry Birds 2 och Didi Chuxing (Ubers största rival i Kina) träffades också.

Här är en fullständig lista över infekterade appar:

De missnöjda fåglarna är på väg mot dig ännu en gång i ett nytt spel, med smart titel Angry Birds 2, enligt en ganska vag webbplats och trailer från finska utvecklaren Rovio.

Detaljerna är knappa, men här hoppas vi att vi ser mer av den övertygande gameplayen i den första titeln i serien - och mycket mindre av karting och oändlig körning av de senaste utgåvorna.