Uygulama içi satın alma kusuru, geliştiricileri maliyetli saldırılara maruz bırakır
Bazı popüler iOS oyunlarındaki özensiz kodlama, bilgisayar korsanlarının kendilerine ve diğerlerine binlerce dolarlık uygulama içi satın alma işlemlerini ücretsiz olarak vermelerine olanak tanır.
Delik, yaratıcısı DigiDNA'daki geliştiriciler tarafından keşfedildi. iMazing adında bir yedekleme aracı iPhone ve iPad kullanıcılarının cihazlarının gizli dosya sistemlerine erişmesine olanak tanır. Geliştiriciler, iMazing 1.3'teki uygulama yedekleme/geri yükleme özelliğinin oyunların kızgın kuşlar 2 ve Tetris Ücretsiz uygulama içi satın alma işlemlerini gerçekleştirin.
Bu yöntemi kullanarak uygulama içi satın alımları hacklemenin ne kadar kolay olduğunu göstermek için DigiDNA ekibi ince ayar yaptı. kızgın kuşlar 2 oyuna 999.999.999 mücevherle başlamak için - 10.000 $ oyun içi krediye eşdeğer.
XcodeGhost hack: Bu virüslü iOS uygulamalarını hemen silin
App Store zarar gördü tarihin en kötü güvenlik ihlali Hafta sonu, yüzlerce Çinli uygulamanın yazılımlarına gömülü 'XcodeGhost' adlı kötü amaçlı bir programa sahip olduğu keşfedildiğinde.
Apple'ın Xcode yazılımının dosya paylaşım hizmeti Baidu'ya yüklenen sahte bir sürümünü kullanan Çinli geliştiriciler sayesinde büyük güvenlik açığı meşru uygulamalara girdi. Geliştiriciler, uygulamalarını derlemek için XcodeGhost kullanarak, yanlışlıkla kötü amaçlı kodun App Store aracılığıyla dağıtılmasına izin verdi.
Apple, yayılmayı durdurmak için virüslü uygulamaları mağazadan kaldırdı, ancak kullanıcıların yine de XcodeGhost uygulamalarını cihazlarından manuel olarak silmeleri gerekiyor. Virüs bulaşan uygulamaların çoğu çoğunlukla Çin'de kullanılıyor, ancak WeChat, Angry Birds 2 ve Didi Chuxing (Uber'in Çin'deki en büyük rakibi) gibi bazı büyük isim uygulamaları da etkilendi.
İşte virüslü uygulamaların tam listesi:
kızgın kuşlar 2 30 Temmuz kendini ekranlara atıyor
Hoşnutsuz kuşlar, akıllıca başlıklı yeni bir oyunda yine yolunuza çıkıyor. kızgın kuşlar 2Fin geliştirici Rovio'nun oldukça belirsiz bir web sitesine ve fragmanına göre.
Ayrıntılar yetersiz, ancak serideki ilk oyunun ilgi çekici oyununun daha fazlasını ve son sürümlerin karting ve sonsuz çalışmasının çok daha azını görmeyi umuyoruz.