Виджет RETAIL & LOYALTY - это возможность быстро получить актуальную информацию
Добавить виджет на страницу Яндекс
Закрыть

Программист придумал как обойти систему встроенных покупок App Store

18 Июля 2012 Количество просмотров 720 просмотров
Толковый словарь

Российский программист Алексей Бородин говорит, что ему удалось провести реверс-инжиниринг ряда технологий, используемых в Apple App Store и создать сервис, позволяющий обойти так называемую систему «встроенных покупок» в некоторых мобильных приложениях. Также он создал ресурс In-AppStore.com, где сообщает о новой разработке. Отметим, что новый сервис уже пытались закрыть, но на данный момент он работоспособен.

По словам А. Бородина, его разработка ничего не взламывает и не требует для работы никаких джейлбрейков. Новый метод прост и изящен: он переводит процесс проведения платежа с легитимного сервера, управляемого Apple, на «хакерский» ресурс. В итоге приложение считает, что оно передало данные в AppStore, где с пользователя сняли определенную сумму денег и открывает доступ к дополнительному контенту. По словам разработчика, новая технология работает со всеми поддерживаемыми версиями iOS, начиная с третьей версии системы и заканчивая текущей бета-версией iOS 6.0.

Следует отметить, что новый сервис имеет одну особенность, которая может насторожить часть пользователей. Дело в том, что если пользователь решит «обмануть» систему покупок и пустить «встроенные покупки» через in-appstore.com, то приложение будет передавать на сторонний сервер в том числе и реквизиты для доступа к настоящему App Store, так как приложение считает, что «разговаривает» с подлинным сервером Apple. Сам Алексей Бородин подтверждает, что таким образом можно насобирать пользовательских реквизитов для настоящего App Store, но он также говорит, что на его сервере не ведется логгирование этих данных. Проверить это не практике не представляется возможным.

Использование обходного сервиса встроенных покупок требует установки двух цифровых сертификатов на iOS-устройство, а также изменения доменного сервера в настройках WiFi. А. Бородин говорит, что менее чем за 24 часа были заблокированы два IP-адреса, связанных с подменными DNS-серверами. В компании Apple пока не давали никаких комментариев относительно работы in-appstore.com

По словам А. Бородина его решение уже провело встроенные покупки примерно для 400 000 приложений. Некоторое время назад А. Бородин разместил видео на YouTube, иллюстрирующее работу новой системы, однако сейчас оно также заблокировано «из-за заявления о нарушении авторских прав, полученного от Apple, Inc».

Ознакомиться с другими новостями по данной тематике Вы можете в рубрике Безопасность и Retail & Loyalty

По материалам CyberSecurity.ru

Понравился материал? Поделись

Подпишитесь на новостную рассылку

Подписаться на Яндекс.Дзен

Новости по теме

15:01, 19 Ноября 2018 Количество просмотров 181 просмотр
Магнит стал ключевым партнером в создании Национального каталога товаров
19 ноября на Международном форуме «Антиконтрафакт» розничная сеть «Магнит» присоединилась к созданию Национального каталога товаров. Компания и Центр развития перспективных технологий (ЦРПТ) подписали соответствующее соглашение в присутствии министра промышленности и торговли РФ Дениса Мантурова.
10:01, 19 Ноября 2018 Количество просмотров 116 просмотров
FOREO показал рекордные продажи в рамках распродажи Дня холостяка
Шведский бренд FOREO достиг рекордных показателей в рамках «Дня холостяка» в Китае и заработал более 100 млн юаней. Гаджеты бренда, «умная» маска для лица UFO и щеточка для очищения кожи LUNA mini 2, стали самыми популярными товарами в таких категориях, как «Умные маски» и «Устройства для очищения кожи».
13:31, 16 Ноября 2018 Количество просмотров 339 просмотров
ИКЕА открыла дизайн-студию аксессуаров в ТРЦ «Афимолл Сити»
В Москве начала работу третья Дизайн-студия ИКЕА – магазин малого формата открылся в ТРЦ «Афимолл Сити» недалеко от станций метро «Деловой центр», «Выставочная» и «Международная».
09:31, 16 Ноября 2018 Количество просмотров 198 просмотров
Яндекс.Еда запустила доставку пиццы из «Папа Джонс»
16 ноября к сервису доставки готовых блюд Яндекс.Еда подключились рестораны «Папа Джонс» — одной из крупнейших сетей пиццерий в России и в мире. В течение месяца Яндекс.Еда станет эксклюзивным онлайн-сервисом для заказа из ресторанов сети.
18:44, 13 Ноября 2018 Количество просмотров 216 просмотров
Мировые лидеры e-commerce соберутся в Москве
16 ноября Mail.Ru Group впервые проведет в Москве большую конференцию, посвященную электронной торговле - FuturEcommerce.

Статьи по теме

10:18, 9 Ноября 2018 Количество просмотров 629 просмотров
Чистка рынка: обелят ли российскую розницу новые поправки в Закон о защите прав потребителей?
История законодательных усилий, направленных на то, чтобы обязать всех ритейлеров принимать к оплате банковские карты, похоже, близится к логическому завершению. В начале октября председатель…
10:18, 9 Ноября 2018 Количество просмотров 908 просмотров
StoreOnline от DATAPHONE: кейс MELON FASHION GROUP
Быстрый темп жизни и активное развитие информационных технологий направляют любую компанию к упрощению и ускорению процессов. И если раньше смартфон считался средством для межличностных…
10:18, 9 Ноября 2018 Количество просмотров 224 просмотра
Андрей Даниленко: пора прекратить дискредитацию отечественных производителей
Об изменениях во взаимоотношениях регуляторов и бизнеса, ключевых задачах, стоящих перед отраслью, и перспективах систем маркировки готовой молочной продукции рассказывает Андрей Даниленко,…
10:18, 9 Ноября 2018 Количество просмотров 223 просмотра
Gloria Jeans: особенности контроля качества на рынке fast fashion
Об особенностях производственной инфраструктуры, работе с поставщиками, процедурах контроля качества на внешних и собственных предприятиях рассказывает Джорджио Бецци, управляющий директор по…
10:18, 9 Ноября 2018 Количество просмотров 227 просмотров
Справедливая цена платежа: кто оплатит решение вопроса?
Поскольку «справедливость» и обоснованность тарифов – те вопросы, с которыми профессиональному сообществу и регуляторам со всей очевидностью предстоит серьезно работать в этом и следующем годах,…

Наши видео

18-19 апреля 2017 г., г. Москва. Журнал «Retail & Loyalty» проводит 4-й Международный ПЛАС-Форум "Online & Offline Retail", посвященный анализу перспектив развития индустрии в России, странах СНГ и дальнего зарубежья


Информационный портал Retail & Loyalty
ул. Кржижановского, д. 29, корп. 5
Москва, 117218 Россия
Work +7 495 961 1065