Apple ต่อสู้กับแฮ็กเกอร์ชาวรัสเซีย Alex Borodin ผู้ซึ่ง ใช้ประโยชน์จากการหาประโยชน์จากการซื้อในแอป เพื่อให้ผู้ใช้ได้รับเนื้อหาที่ต้องชำระเงินฟรี ได้จ่ายเงินไปแล้ว บริษัท Cupertino ได้พัฒนาโปรแกรมแก้ไขที่จะเปิดตัวใน iOS 6 ซึ่งแทบจะเป็นไปไม่ได้เลยที่จะเลี่ยงผ่าน Borodin
การใช้ประโยชน์จาก Borodin ทำให้ทุกคนที่มีอุปกรณ์ iOS สามารถรับเงินในแอปได้อย่างง่ายดายอย่างเหลือเชื่อ ซื้อได้ฟรี เพียงใช้เซิร์ฟเวอร์ของเขาเพื่อเลี่ยงผ่านระบบการรับที่ Apple มีไว้เพื่อ นักพัฒนา
Apple ได้ดำเนินการบางอย่างเพื่อป้องกันการแฮ็ก เช่น ให้เซิร์ฟเวอร์ของ Borodin ปิดตัวลงและแบนที่อยู่ IP ของเขา. บริษัทยังให้นักพัฒนาเข้าถึงบางส่วนของ APIs ของตน ซึ่งปกติแล้วพวกเขาไม่สามารถเข้าถึงได้ เพื่อให้สามารถดำเนินการแก้ไขได้ทันที
อย่างไรก็ตามใน iOS 6 ในที่สุด Apple ก็ยุติเกม cat-and-mouse นี้
ในโพสต์เมื่อ บล็อกของเขา, Borodin ยืนยันว่า "ไม่มีทางเลี่ยงผ่าน API ที่อัปเดต" และเขายอมรับว่า "เกมจบลงแล้ว" เขายังยืนกรานว่าการแฮ็กของเขานำไปสู่ "การรักษาความปลอดภัยที่อัปเดตใน iOS"
การแก้ไขของ Apple จะเปิดตัวพร้อมกับ iOS 6 ดังนั้นจึงขึ้นอยู่กับนักพัฒนาที่จะทำการเปลี่ยนแปลงที่จำเป็นเพื่อบล็อกการแฮ็กของ Borodin จนกว่าจะถึงตอนนั้น Borodin กล่าวว่าเขาจะให้บริการต่อไปโดยใช้ประโยชน์จากแอพที่ไม่ได้อัปเดต แต่เขาจะปิดเมื่อ iOS 6 ออกสู่ตลาดในปลายปีนี้
เป็นความสนใจของนักพัฒนาที่จะแก้ไขด้วยตนเองโดยเร็วที่สุด เนื่องจากผู้ใช้จะได้รับเนื้อหาในแอปได้ฟรีจนกว่าจะแก้ไขได้ และมีผู้ใช้จำนวนมากที่เต็มใจทำสิ่งนี้เช่นกัน ตามสถิติของ Borodin ธุรกรรมการซื้อฟรี 8,460,017 รายการได้รับการประมวลผลเมื่อสัปดาห์ที่แล้ว
ส่วน แฮ็ค Mac OS X ของเขาซึ่งทำสิ่งเดียวกันเกือบทั้งหมด Borodin กล่าวว่าเขาจะทำอย่างนั้นต่อไป แม้ว่าเขาจะยังรอปฏิกิริยาของ Apple ต่อการใช้ประโยชน์จากช่องโหว่นี้ แต่เขากล่าวว่า "เรามีการ์ดอยู่ในมือ" และว่า "เป็นเรื่องดีที่ OS X เปิดอยู่"
แหล่งที่มา: บล็อกใน Appstore
ทาง: เว็บต่อไป