«Ведомости»: Apple уже неделю не может восстановить взломанную россиянином защиту AppStore

Корпорация Apple уже неделю не может устранить взлом своей системы после того, как житель России нашел способ обойти защиту магазина приложений AppStore, пишет газета «Ведомости».

21-летний россиянин Алексей Бородин нашел способ не платить за виртуальные товары, но пользоваться ими. Он разместил видеоролик с этой информацией на видеохостинге YouTube еще неделю назад, но система взлома работает до сих пор. Разработчики приложений для смартфонов и планшетных компьютеров иногда продают пользователями различные виртуальные товары (например, доспехи в играх). Бородин придумал систему, которая позволяет получать эти товары бесплатно. Для этого владельцу iPhone или iPad нужно установить на свое устройство специальные сертификаты и изменить настройки подключения WiFi.

При покупке in-app приложение отправляет запрос в интернет-магазин Apple AppStore, тот генерирует некий чек о покупке и отправляет его для проверки на сервер разработчика, где после подтверждения возвращают данные в AppStore, — где одобряют покупку и загрузку товара с сервера разработчика, объясняет директор Центра вирусных исследований компании Eset Александр Матросов. По его словам, Бородин обнаружил, что данные, которыми обмениваются серверы AppStore и разработчика, передаются в незащищенном виде и их можно подделать.

На Западе о взломе узнали в прошлую пятницу после того, как о нем написал популярный сайт 9 to 5 Mac. К тому времени с помощью сервиса пользователи бесплатно совершили уже больше 30 000 покупок, рассказал Бородин изданию The Next Web. Он придумал систему взлома, поскольку его не устроило, что разработчики игры CSR Racing буквально вынуждают пользователей покупать виртуальные товары.

Аpple уже расследует сообщения о взломе системы покупок in-app, заявила газете Los Angeles Times представитель компании Натали Харрисон.

«Безопасность AppStore невероятно важна для нас и для сообщества разработчиков», — заверила она газету.

В понедельник система взлома покупок in-app по-прежнему работала. Бородин заявил «Ведомостям», что считает взлом законным: «Покупки внутри приложений — не объект лицензирования».

«Вы платите ни за что — вы можете поставить игру Cut the Rope, накупить товаров на $200, удалить ее, поставить заново — и у вас ничего не будет. Разработчик ни за что не отвечает», — отмечает Бородин.

Он уточнил, что представители Apple к нему не обращались.

«Некоторые пишут, что я вор, некоторые восторгаются и предлагают работу», — говорит он.

Газета.Ru
Фото с сайта: appleinsider.ru

Оставаться в курсе всех наших новостей?

<div style="border:1px; width:450px; border-color:#701c1f; background-color:#F5F5F5; font-family:Verdana, Arial, Helvetica, sans-serif"><div style="float:right; text-align:right"><a href="http://polit.pro"><img src="http://polit.pro/logo.png" height="15"/></a><br /><a href="<?if()?><?else?>/_nw/58/42264966.jpeg<?endif?>" class="class1"><img src="/_nw/58/42264966.jpeg" width="105" border="2"></a></div><b style="font-size:13px"><span style="color:#701c1f;">17 Июля 2012</span> - «Ведомости»: Apple уже неделю не может восстановить взломанную россиянином защиту AppStore</b><br /><span style="font-size:11px"><a href="/news/1-0-3" title="Ещё материалы >>>" style="text-decoration:none; color:#000000"><div id="nativeroll_video_cont" style="display:none;"></div><b>Корпорация Apple уже неделю не может устранить взлом своей системы после того, как житель России нашел способ обойти защиту магазина приложений AppStore, пишет газета «Ведомости». <br /> </b> <br /> 21-летний россиянин Алексей Бородин нашел способ не платить за виртуальные товары, но пользоваться ими. Он разместил видеоролик с этой информацией на видеохостинге YouTube еще неделю назад, но система взлома работает до сих пор. Разработчики приложений для смартфонов и планшетных компьютеров иногда продают пользователями различные виртуальные товары (например, доспехи в играх). Бородин придумал систему, которая позволяет получать эти товары бесплатно. Для этого владельцу iPhone или iPad нужно установить на свое устройство специальные сертификаты и изменить настройки подключения WiFi. <br /><br /> При покупке in-app приложение отправляет запрос в интернет-магазин Apple AppStore, тот генерирует некий чек о покупке и отправляет его для проверки на сервер разработчика, где после подтверждения возвращают данные в AppStore, — где одобряют покупку и загрузку товара с сервера разработчика, объясняет директор Центра вирусных исследований компании Eset Александр Матросов. По его словам, Бородин обнаружил, что данные, которыми обмениваются серверы AppStore и разработчика, передаются в незащищенном виде и их можно подделать. <br /><br /> На Западе о взломе узнали в прошлую пятницу после того, как о нем написал популярный сайт 9 to 5 Mac. К тому времени с помощью сервиса пользователи бесплатно совершили уже больше 30 000 покупок, рассказал Бородин изданию The Next Web. Он придумал систему взлома, поскольку его не устроило, что разработчики игры CSR Racing буквально вынуждают пользователей покупать виртуальные товары. <br /><br /> Аpple уже расследует сообщения о взломе системы покупок in-app, заявила газете Los Angeles Times представитель компании Натали Харрисон. <br /><br /> «Безопасность AppStore невероятно важна для нас и для сообщества разработчиков», — заверила она газету. <br /><br /> В понедельник система взлома покупок in-app по-прежнему работала. Бородин заявил «Ведомостям», что считает взлом законным: «Покупки внутри приложений — не объект лицензирования». <br /><br /> «Вы платите ни за что — вы можете поставить игру Cut the Rope, накупить товаров на $200, удалить ее, поставить заново — и у вас ничего не будет. Разработчик ни за что не отвечает», — отмечает Бородин. <br /><br /> Он уточнил, что представители Apple к нему не обращались. <br /><br /> «Некоторые пишут, что я вор, некоторые восторгаются и предлагают работу», — говорит он. <br /><br /> Газета.Ru <br /> <i>Фото с сайта: appleinsider.ru</i>
		<script>
			var container = document.getElementById('nativeroll_video_cont');

if (container) {
				var parent = container.parentElement;

if (parent) {
					const wrapper = document.createElement('div');
					wrapper.classList.add('js-teasers-wrapper');

parent.insertBefore(wrapper, container.nextSibling);
				}
			}
		</script>
	</a></span></div>