De aplicaciones de Apple en las compras agrietados por el hacker ruso

Un hacker ruso se ha filtrado un método para los usuarios del iPad y el iPhone para pagar recibido in-app compras de forma gratuita.

De acuerdo con un informe de 9to5Mac y en otros lugares, el hack funciona mediante la instalación de los certificados de seguridad alternativa y el cambio de los registros DNS de un dispositivo para dirigir el tráfico a través de un servidor a cargo de Alexey V. Borodin.

Los informes de Web siguiente de que Borodin reclama su sitio no recoge ninguna información personal de los usuarios, además de sus identificaciones y contraseñas de Apple, y que más de 30.000 en compras de aplicaciones han pasado a través de sus servidores hasta el momento, de forma gratuita.

In-app de Apple sistema de compras permite a los desarrolladores comprobar en app-compras a través de sus propios servidores en lugar de la manzana, y que parece ser la única manera en la actualidad a cerrar la laguna.

In-App Purchases fueron introducidos a iOS 3.0 en junio de 2009. Los desarrolladores utilizan el sistema como un método de ofrecer características adicionales a la prima o el contenido del juego. Pueden ser diseñados en forma de actualizaciones de una sola vez, o como elementos reponible, tales como las divisas en el juego. In-App Purchases también permiten suscripciones, tales como revistas y periódicos que se ofrecen a través de aplicaciones de Apple, quiosco de prensa.

Al servidor de tiempo, presione Borodin para facilitar el hack todavía estaba activo y pidiendo donaciones.

Apple todavía no ha respondido a las solicitudes de comentarios.

Advertisements

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s