Недолік покупки через додаток піддає розробників дорогим хакам
Фото: PhotoAtelier/Flickr
Недбале кодування в деяких популярних іграх iOS дозволяє хакерам безкоштовно давати собі та іншим покупки в додатках на тисячі доларів.
Дірку виявили розробники DigiDNA, творця інструмент резервного копіювання під назвою iMazing що дозволяє користувачам iPhone та iPad отримати доступ до прихованих файлових систем своїх пристроїв. Розробники виявили, що функція резервного копіювання/відновлення програми в iMazing 1.3 виявляє слабкі сторони способу, як ігри Angry Birds 2 та Без тетрісу обробляти покупки через додаток.
Щоб продемонструвати, як легко зламати покупки в додатках за допомогою цього методу, команда DigiDNA змінила Angry Birds 2 щоб почати гру з 999 999 999 дорогоцінних каменів-еквівалент 10 000 доларів ігрових кредитів.
Злом XcodeGhost: негайно видаліть ці заражені програми iOS
Фото: Apple
App Store зазнав свого
найстрашніше порушення безпеки в історії на вихідних, коли було виявлено, що сотні китайських додатків мають у своєму програмному забезпеченні вбудовану шкідливу програму під назвою "XcodeGhost".Величезний пропуск безпеки потрапив у законні додатки завдяки китайським розробникам, які використовували підроблену версію програмного забезпечення Xcode від Apple, завантажену до служби обміну файлами Baidu. Використовуючи XcodeGhost для компіляції своїх програм, розробники випадково дозволили розповсюджувати шкідливий код через App Store.
Apple вилучила заражені програми з магазину, щоб припинити розповсюдження, але користувачам все одно доведеться видаляти програми XcodeGhost зі своїх пристроїв вручну. Більшість заражених додатків в основному використовуються в Китаї, проте деякі популярні програми, такі як WeChat, Angry Birds 2 та Didi Chuxing (найбільший конкурент Uber у Китаї), також постраждали.
Ось повний список заражених програм:
Angry Birds 2 виходить на ваші екрани 30 липня
Фото: Rovio Entertainment
Невдоволені птахи знову вирушають у вашу нову гру, спритно названу Angry Birds 2, згідно з досить розпливчастим веб -сайтом та трейлером від фінського розробника Rovio.
Деталі мізерні, але, сподіваємось, ми побачимо більше захоплюючого ігрового процесу першої назви серії - і набагато менше картингу та нескінченного запуску останніх релізів.
