Июль 13, 2012
AppStore взломан?
В конце 2009 года в приложениях «In App Purchase» была запущена система внутриигровых покупок. Она позволяет разработчикам продавать виртуальные товары с помощью трансакций внутри бесплатных наименований.
Сначала правила, управляющие передачей денежных средств, позволяли совершать такие продажи только в платных приложениях, но затем на iPhone и iPad появились игры на базе модели «freemium».
Сегодня стало известно, что российский программист Алексей Бородин взломал технологию внутриигровых покупов, реализованную в мобильных приложениях из App Store и разработал способ, который позволяет любому пользователю использовать подобный виртуальный контент iPhone и iPad абсолютно бесплатно. При этом не требуется осуществлять процедуру джейлбрейка.
Методика его действий (In-AppStore.com) основана на смене DNS, и ее использование является личным решением каждого пользователя. Но чтобы у вас было четкое понимание происходящего, объясним, что все это означает на самом деле.
При смене своего DNS на любой другой сервер (не провайдера), вы никогда не можете быть уверены, что вместо релевантных сайтов вам не предложат их копии – неизвестного качества и происхождения. Так, в случае с мобильными приложениями и «бесплатным» получением их внутренних возможностей, вместо сайта Apple хакер-владелец сервера предлагает вам свой сайт, который авторизует покупку.
Производить смену DNS не следует хотя бы потому, что таким же способом все тот же сайт гениального взломщика может быть предложен вам вместо любого другого, и элементарно украсть все личные данные.
Но что дороже – внутриигровая покупка или личные данные, конечно, выбирать каждому пользователю предлагается самостоятельно.
Со своей стороны, призываем пользователей отказаться от использования подобных сервисов, уважать труд разработчиков и быть законопослушными.
По материалам российской блогосферы.