Виджет RETAIL & LOYALTY - это возможность быстро получить актуальную информацию
Добавить виджет на страницу Яндекс
Закрыть

Программист придумал как обойти систему встроенных покупок App Store

18 Июля 2012 Количество просмотров 519 просмотров
Толковый словарь

Российский программист Алексей Бородин говорит, что ему удалось провести реверс-инжиниринг ряда технологий, используемых в Apple App Store и создать сервис, позволяющий обойти так называемую систему «встроенных покупок» в некоторых мобильных приложениях. Также он создал ресурс In-AppStore.com, где сообщает о новой разработке. Отметим, что новый сервис уже пытались закрыть, но на данный момент он работоспособен.

По словам А. Бородина, его разработка ничего не взламывает и не требует для работы никаких джейлбрейков. Новый метод прост и изящен: он переводит процесс проведения платежа с легитимного сервера, управляемого Apple, на «хакерский» ресурс. В итоге приложение считает, что оно передало данные в AppStore, где с пользователя сняли определенную сумму денег и открывает доступ к дополнительному контенту. По словам разработчика, новая технология работает со всеми поддерживаемыми версиями iOS, начиная с третьей версии системы и заканчивая текущей бета-версией iOS 6.0.

Следует отметить, что новый сервис имеет одну особенность, которая может насторожить часть пользователей. Дело в том, что если пользователь решит «обмануть» систему покупок и пустить «встроенные покупки» через in-appstore.com, то приложение будет передавать на сторонний сервер в том числе и реквизиты для доступа к настоящему App Store, так как приложение считает, что «разговаривает» с подлинным сервером Apple. Сам Алексей Бородин подтверждает, что таким образом можно насобирать пользовательских реквизитов для настоящего App Store, но он также говорит, что на его сервере не ведется логгирование этих данных. Проверить это не практике не представляется возможным.

Использование обходного сервиса встроенных покупок требует установки двух цифровых сертификатов на iOS-устройство, а также изменения доменного сервера в настройках WiFi. А. Бородин говорит, что менее чем за 24 часа были заблокированы два IP-адреса, связанных с подменными DNS-серверами. В компании Apple пока не давали никаких комментариев относительно работы in-appstore.com

По словам А. Бородина его решение уже провело встроенные покупки примерно для 400 000 приложений. Некоторое время назад А. Бородин разместил видео на YouTube, иллюстрирующее работу новой системы, однако сейчас оно также заблокировано «из-за заявления о нарушении авторских прав, полученного от Apple, Inc».

Ознакомиться с другими новостями по данной тематике Вы можете в рубрике Безопасность и Retail & Loyalty

По материалам CyberSecurity.ru

Понравился материал? Поделись

Подпишитесь на новостную рассылку


Новости по теме

15:44, 20 Октября 2017 Количество просмотров 224 просмотра
Черная Пятница: рекомендации для онлайн-магазинов
С 23 по 26 ноября в России пройдет глобальная распродажа — «Черная Пятница». Что сделать ритейлерам для привлечения наибольшего количества покупателей? Узнайте из нашего нового материала в рубрике «Форум экспертов».
14:07, 20 Октября 2017 Количество просмотров 260 просмотров
Уловки, к которым прибегают производители, чтобы продать ККТ
Выбор подходящей торговой техники для магазина – дело сложное, даже кропотливое. И касается это любой детали кассового узла. Андрей Мурадов, менеджер по продукции группы компаний «Пилот», рассказывает, как купить надежную ККТ и не попасться на уловки производителей.
13:37, 20 Октября 2017 Количество просмотров 299 просмотров
По последним технологиям: блокчейн-бонусы для автомобилистов
Еще в 2010 году количество автомобилей в мире превысило 1 млрд. То есть на каждого седьмого человека в мире приходится по автомобилю. Неудивительно, что многие проекты в области блокчейн ориентированы на автомобилистов.
15:01, 19 Октября 2017 Количество просмотров 330 просмотров
Авиакомпания впервые примет участие в «Настоящей черной пятнице»
Международная авиакомпания Emirates примет участие в глобальной онлайн-распродаже «Настоящая черная пятница», которую организует Ассоциация компаний интернет-торговли (АКИТ) на сайте realblackfriday.ru c 23 по 26 ноября. Акционные предложения на авиабилеты будут представлены впервые в истории онлайн-распродаж в нашей стране.
15:28, 18 Октября 2017 Количество просмотров 237 просмотров
Андрей Даниленко: в отношениях бизнеса и власти время косметических ремонтов прошло
О наиболее острых вопросах во взаимоотношениях регуляторов и бизнеса, роли отраслевых ассоциаций, перспективах реформы контрольно-надзорных органов и ключевых проблемах молочной отрасли в интервью журналу «Retail & Loyalty» рассказал председатель правления Национального союза производителей молока Андрей Даниленко.

Статьи по теме

13:55, 6 Октября 2017 Количество просмотров 747 просмотров
Benzuber, или Как заправить авто, не выходя из машины
Предприниматель из Екатеринбурга Артем Скворцов, ИТ-специалист по образованию и соучредитель организаций, входящих в группу предприятий «СКОН», задался целью создать мобильное приложение, позволяющее оплачивать заправку автомобиля, не покидая машины. При этом было важно, чтобы разработка действовала на всех без исключения АЗС. Проект получил название Benzuber по аналогии с известным сервисом заказа такси.
13:54, 6 Октября 2017 Количество просмотров 525 просмотров
Оазис на дороге: новый формат топливного ритейла
Один из гигантов топливного рынка, компания Shell меняет привычный образ автозаправочных станций в 6 странах Центральной и Восточной Европы. Помимо стандартного набора услуг клиенты смогут воспользоваться абсолютно новым форматом сервиса, выделяющим АЗС-компании на фоне остальных конкурентов. Александр Гончаров, менеджер по формату магазинов в Центральной и Восточной Европе компании SHELL, рассказал «Retail & Loyalty» о том, как изменить концепцию топливного ритейла, чтобы повысить конверсию на АЗС.
13:50, 6 Октября 2017 Количество просмотров 320 просмотров
Как «Закрома-Маркет» деликатесами бизнес-центры накормил
Летом в ТРЦ «АФИМОЛЛ Сити» открылся необычный магазин, точнее не магазин, а регулярно действующая ярмарка, на которой представлена коллекция деликатесов российской гастрономии. Основатель проекта Zakroma Market Сергей Мордвинцев рассказал журналу «Retail & Loyalty» об особенностях концепции премиального гастромаркета.
13:49, 6 Октября 2017 Количество просмотров 377 просмотров
SVO club от Бинбанка – гарантия отличного путешествия
В разгар холодного лета, 27 июня 2017 года, пока большинство представителей розничной индустрии дружно жаловались на падение объемов продаж, БИНБАНК и аэропорт «Шереметьево» нашли способ справиться с непогодой – и объявили о запуске уникальной для российского (и не только) рынка совместной программы лояльности.
13:46, 6 Октября 2017 Количество просмотров 630 просмотров
Уловки, к которым прибегают производители, чтобы продать ККТ
Выбор подходящей торговой техники для магазина – дело сложное, даже кропотливое. И касается это любой детали кассового узла. Андрей Мурадов, менеджер по продукции группы компаний «Пилот», рассказывает, как купить надежную ККТ и не попасться на уловки производителей, старающихся за неточностью технических характеристик или красивыми словами скрыть недостатки своего оборудования или приукрасить сомнительные достоинства.

Наши видео

18-19 апреля 2017 г., г. Москва. Журнал «Retail & Loyalty» проводит 4-й Международный ПЛАС-Форум "Online & Offline Retail", посвященный анализу перспектив развития индустрии в России, странах СНГ и дальнего зарубежья


Информационный портал Retail & Loyalty
ул. Кржижановского, д. 29, корп. 5
Москва, 117218 Россия
Work +7 495 961 1065