Ondrej Holzman Deși Apple a închis lacuna găsită de Alexei Borodin în achizițiile în aplicație în iOS, care ocolit folosind un hack, și a descărcat gratuit suplimente plătite, dar acum trebuie să se ocupe de o altă problemă – un hacker rus a „pătruns” și Mac App Store.
Borodin folosește o metodă foarte similară cu cea din iOS, unde a păcălit serverele Apple și a permis utilizatorilor să descarce gratuit așa-numitele „achiziții în aplicație” în aplicații. Cupertino a reușit deja să reacționeze la gaura din iOS interzicând mai multe adrese IP, renunțând la serverele oaspeților și sporind protecția în sistemul de operare mobil.
De aceea, Borodin a apelat acum la computere și oferă aceeași opțiune și pe Mac - descărcare gratuită a conținutului plătit din aplicațiile din Mac App Store. Serviciu În Appstore pentru OS X practic este același cu cel folosit de Borodin pe iOS, dar ușor diferit.
Pe Mac, mai întâi trebuie să instalați două certificate și apoi să direcționați DNS-ul către serverul lui Borodin. Acesta acționează ca Mac App Store și verifică tranzacțiile. În același timp, aplicația trebuie să ruleze pe computerul dvs Grim receptor, ceea ce facilitează întregul proces. Atunci nu mai este dificil să descărcați gratuit conținut plătit. Potrivit lui Borodin, metoda sa a ajuns deja la mai puțin de 8,5 milioane de tranzacții, deși nu este sigur dacă Mac App Store este inclus în acest număr.
O mică consolare poate fi că achizițiile în aplicație sunt mult mai puțin răspândite pe Mac decât pe iOS, dar chiar și așa, Apple va lua cu siguranță măsuri împotriva hackerului rus. iOS le-a oferit deja dezvoltatorilor posibilitatea de a cripta și autentifica plățile digitale cu Apple, lansând publicului două API-uri private anterior. Nu este încă clar dacă Apple poate face ceva similar cu Mac App Store, cu toate acestea, ne putem aștepta la anumiți pași din partea sa în viitorul apropiat.
Și băiatul încă mai crede că Apple îl va angaja? L-aș lăsa să plătească pentru cele 8,5 milioane de tranzacții. Nu pentru Apple, ci pentru dezvoltatori...
Fie va fi angajat de Kaspersky Lab, fie îl vor închide :D