Виджет RETAIL & LOYALTY - это возможность быстро получить актуальную информацию
Добавить виджет на страницу Яндекс
Закрыть

Программист придумал как обойти систему встроенных покупок App Store

18 Июля 2012 Количество просмотров 456 просмотров
Толковый словарь

Российский программист Алексей Бородин говорит, что ему удалось провести реверс-инжиниринг ряда технологий, используемых в Apple App Store и создать сервис, позволяющий обойти так называемую систему «встроенных покупок» в некоторых мобильных приложениях. Также он создал ресурс In-AppStore.com, где сообщает о новой разработке. Отметим, что новый сервис уже пытались закрыть, но на данный момент он работоспособен.

По словам А. Бородина, его разработка ничего не взламывает и не требует для работы никаких джейлбрейков. Новый метод прост и изящен: он переводит процесс проведения платежа с легитимного сервера, управляемого Apple, на «хакерский» ресурс. В итоге приложение считает, что оно передало данные в AppStore, где с пользователя сняли определенную сумму денег и открывает доступ к дополнительному контенту. По словам разработчика, новая технология работает со всеми поддерживаемыми версиями iOS, начиная с третьей версии системы и заканчивая текущей бета-версией iOS 6.0.

Следует отметить, что новый сервис имеет одну особенность, которая может насторожить часть пользователей. Дело в том, что если пользователь решит «обмануть» систему покупок и пустить «встроенные покупки» через in-appstore.com, то приложение будет передавать на сторонний сервер в том числе и реквизиты для доступа к настоящему App Store, так как приложение считает, что «разговаривает» с подлинным сервером Apple. Сам Алексей Бородин подтверждает, что таким образом можно насобирать пользовательских реквизитов для настоящего App Store, но он также говорит, что на его сервере не ведется логгирование этих данных. Проверить это не практике не представляется возможным.

Использование обходного сервиса встроенных покупок требует установки двух цифровых сертификатов на iOS-устройство, а также изменения доменного сервера в настройках WiFi. А. Бородин говорит, что менее чем за 24 часа были заблокированы два IP-адреса, связанных с подменными DNS-серверами. В компании Apple пока не давали никаких комментариев относительно работы in-appstore.com

По словам А. Бородина его решение уже провело встроенные покупки примерно для 400 000 приложений. Некоторое время назад А. Бородин разместил видео на YouTube, иллюстрирующее работу новой системы, однако сейчас оно также заблокировано «из-за заявления о нарушении авторских прав, полученного от Apple, Inc».

Ознакомиться с другими новостями по данной тематике Вы можете в рубрике Безопасность и Retail & Loyalty

По материалам CyberSecurity.ru

Как вам статья?
(Нет голосов)

Читайте дальше

First Data расширяет OfferWise →

Новости по теме

11:53, 6 Декабря 2016 Количество просмотров 109 просмотров
Amazon открыла для сотрудников «магазин будущего» без касс и продавцов
Компания Amazon запустила первый в мире офлайн-магазин без касс, продавцов и очередей. Полностью автоматизированный магазин открылся в Сиэтле, как сообщает сайт компании.
12:08, 2 Декабря 2016 Количество просмотров 162 просмотра
Голикова: снижение доходов населения продолжается
Потребительский спрос в России продолжает снижаться, равно как и потребительские расходы, заявила глава Счетной палаты РФ Татьяна Голикова на пленарном заседании Госдумы.
15:15, 15 Ноября 2016 Количество просмотров 144 просмотра
Глава Минэкономразвития А. Улюкаев задержан по подозрению в получении взятки в 2 млн долларов
Ночью 15 ноября 2016 года по результатам проведенного ФСБ России комплекса оперативных мероприятий Главным управлением по расследованию особо важных дел СК РФ возбуждено уголовное дело в отношении министра экономического развития Алексея Улюкаева.
15:52, 11 Ноября 2016 Количество просмотров 578 просмотров
Ушел из жизни глава eBay в России Владимир Долгов
Сегодня на 58 году жизни скончался генеральный директор eBay в России Владимир Долгов.
16:52, 9 Ноября 2016 Количество просмотров 242 просмотра
Дональд Трамп: скорее протест, чем победа
О победе Д. Трампа уже успели заявить большинство американских и международных СМИ. Итак, 45 президент США фактически определен. Со своей стороны, портал Retail-Loyalty.org разделяет мнение большинства своих внешних экспертов: перед нами – классический результат протестного голосования.

Спонсор рубрики

Анонс номера

Наши видео

18-19 апреля 2017 г., г. Москва. Журнал «Retail & Loyalty» проводит 4-й Международный ПЛАС-Форум "Online & Offline Retail", посвященный анализу перспектив развития индустрии в России, странах СНГ и дальнего зарубежья


Информационный портал Retail & Loyalty
ул. Кржижановского, д. 29, корп. 5
Москва, 117218 Россия
Work +7 495 961 1065