هکر روسی: مشکل in-app purchase در ios6 به طور کامل برطرف شده است

[Poirot]

مدتی قبل یک هکر روسی باه نام Alexey Borodin توانست از قسمت in-app purchase برنامه عبور کند این کار به کاربران اجازه می دهد تا به صورت رایگان از قسمت in-app purchase خرید کنند.


اپل سعی کرد تا جلوی این کار را بگیرد ولی نتوانست اثبا این موضوع نیز بسیار راحت است زیرا همچنان برنامه ارائه شده توسط این فرد بر روی ios 5 قابل اجراست. اپل قول داده است که این مشکل را در نسخه 6 سیستم عامل خود برطرف کند و امروز نیز این هکر در بلاگ خود نوشت که:"the game is over"

اپل این حفره امنیتی را بسته است و نسخه 6 ظاهرا به خوبی کار میکند و اجازه استفاده از آن وجود ندارد. برودین در بلاگ خود نوشته است که سرانجام اپل برد و استفاده از این هک در نسخه 6 و API هایی که شرکت اپل برای دولوپرها ارسال کرده است وجود ندارد.وی همچنین گفته است که از هک خود متشکر است زیرا باعث افزایش امنیت در ios شده است.

با ارزیابی از صحبت های اپل در مورد ios6 میتوانم بگویم که در حال حاضر بازی تمام شده است.هم اکنون هیچ راهی برای عبور از API های اپدیت شده وجود ندارد. این خبر خوبی برای همه است. ما امنیت را در ios بالا بردیم سازندگان برنامه نیز به پول های خود خواهند رسید ولی فراموش نکنید که این سرویس تا عرضه ios6 قابل استفاده است

ولی هیچ دلیلی برای خوشحالی اپل و سازندگان برنامه وجود ندارد.زیرا تا ماه اکتبر خبری از عرضه ios6 نیست و تا ان موقع استفاده از 900000 ایتم در in app purchase به صورت رایگان وجود دارد.این هکر همچنین ذکر کرده است که منتظر است تا ببیند که اپل چگونه جلوی این کار را در mac app store می گیرد زیرا که وی جدیدا توانسته است از همین طریق mac appstore را نیز هک کند به هر حال چیزی که فعلا مشخص است این است که ios6 از این هک در امان خواهد بود


منبع:ijailbreak
ترجمه:Poirot

[dandelion]

این هکر راهه نفوذ رو هم به صورت عمومی منتشر کرده یا فقط خودش داره دانلود میکنه؟

[parham7]

iApcraker
ﺭﻭ ﺍﺯ ﺳﻴﺪﻳﺎ ﺩﺍﻧﻠﻮﺩ ﮐﻨﻴﺪ

Sent from my HTC One X using Tapatalk