Rosyjski haker pokazuje jak omijać płatności w aplikacjach na iOS (WIDEO)

Pejcz - Rosyjski haker pokazuje jak omijać płatności w aplikacjach na iOS (WIDEO) - App Store dostępny na iPhone czy iPadzie ma poważną lukę, która umożliwia omijanie płatności wewnątrz aplikacji bez konieczności przeprowadzania jailbreaku urządzenia. Odkrycie rosyjskiego…

j.....2 z dodany: 13.07.2012, 16:32:27

Komentarze (52)

najlepsze

gibot

13.07.2012, 19:01:46 via iOS

A czy zastanowił się ktoś, że podczas kupna trzeba wpisać hasło do konta z podpiętą kartą kredytową a ruch jest przekierowany na jakiś ruski adres zamiast do Apple?

zupa326

13.07.2012, 22:41:29 via iOS

@gibot: za dwa dni bedzie wykop: "tysiace hasel do iTunes przechwycone przez rosyjskiego hakera!" :)

@gibot: Nie trzeba.

ROTFL:

"AnonymousJuly 14, 2012 2:02:00 AM GMT+04:00

Hahahaha, how dumb can you be to use this : a. You install a UNSAFE certificate, in doing so you grant another person access and then you route your data thru a stange ipadress......omg. It's a scam to rip your account/info/creditcard information. USE AND BE FUCKED !!!!!!!.

"

J.....0

konto usunięte 13.07.2012, 23:24:46

Dlaczego za dodanie monet w grze online trzeba płacić? Przez 15 lat wystarczało wpisanie kodów, a teraz nagle się pieniędzy niektórym zachciało.

d.....t

konto usunięte 14.07.2012, 00:37:46

Sprawdźcie tę metodę, i dajcie znać jak szybko wasze dane są wysyłane do autora...

ygd

14.07.2012, 06:28:49

Apple działa szybko, ale nie rozumiem takie prawa autorskie mieli do tego filmu?

"In-Appstore.com Get in-app ..."

Ten film wideo jest już niedostępny z powodu otrzymania roszczenia dotyczącego praw autorskich przez Apple, Inc..

Zaratusztra

03.07.2014, 08:40:54

@ygd: nie wiem jak to wygląda w USA, ale np. w Polsce rozpowszechnianie nagrania działania jakiejś gry lub programu objętego prawem autorskim bez zgody właściciela jest nielegalne, choć oczywiście w praktyce przymyka się na to oko.

A.....k

konto usunięte 14.07.2012, 10:28:24

@ygd: To YT, nie musieli mieć praw, wystarczy, że zgłosili możliwość naruszenia ich praw. YT zdejmie film na jakiś czas na pewno.

m.....1

konto usunięte 13.07.2012, 20:00:24

"W przypadku aplikacji, które zablokowane dane przechowują lokalnie i wymagają jedynie potwierdzenia dokonania płatności, oszustwo powinno działać."

Jak ktoś potwierdza płatność przez standardowe API na serwerach Apple to tak to się kończy. Dlatego też weryfikację płatności powinno przeprowadzać się na swoim serwerze, który po otrzymaniu klucza kontaktuje się z serwerami płatności Apple i dostaje odpowiedź w JSONie i dopiero wtedy wysyła odpowiednio zakodowaną odpowiedź do aplikacji.