Ondrej Holzman Bien qu'Apple ait comblé l'écart découvert par Alexei Borodine en matière d'achats dans les applications iOS, ce qui contourné à l'aide d'un hack, et téléchargé gratuitement des modules complémentaires payants, mais il doit maintenant faire face à un autre problème : un pirate informatique russe a également « pénétré par effraction » dans le Mac App Store.
Borodine utilise une méthode très similaire à celle d'iOS, où il a trompé les serveurs d'Apple et permis aux utilisateurs de télécharger gratuitement des "achats intégrés" dans les applications. Cupertino a déjà réussi à réagir à la faille dans iOS en interdisant plusieurs adresses IP, en supprimant les serveurs invités et en augmentant la protection du système d'exploitation mobile.
C'est pourquoi Borodine s'est désormais tourné vers les ordinateurs et propose également la même option sur Mac : le téléchargement gratuit de contenu payant à partir des applications du Mac App Store. Service Dans l'Appstore pour OS X c'est fondamentalement le même que celui utilisé par Borodine sur iOS, mais légèrement différent.
Sur votre Mac, vous devez d'abord installer deux certificats, puis pointer votre DNS vers le serveur de Borodine. Il fait office de Mac App Store et vérifie les transactions. En même temps, l'application doit être exécutée sur votre ordinateur Grimoire Récepteur, ce qui facilite l'ensemble du processus. Il n’est alors plus difficile de télécharger gratuitement du contenu payant. Selon Borodine, sa méthode a déjà atteint moins de 8,5 millions de transactions, même s'il n'est pas certain que le Mac App Store soit inclus dans ce chiffre.
Une petite consolation peut être que les achats intégrés sont beaucoup moins répandus sur Mac que sur iOS, mais malgré cela, Apple prendra certainement des mesures contre le hacker russe. iOS a déjà donné aux développeurs la possibilité de crypter et d'authentifier les paiements numériques avec Apple en rendant publiques deux API auparavant privées. Il n'est pas encore clair si Apple peut faire quelque chose de similaire avec le Mac App Store, cependant, nous pouvons nous attendre à certaines mesures de sa part dans un avenir proche.
Et le garçon pense toujours qu'Apple va l'embaucher ? Je le laisserais payer les 8,5 millions de transactions. Pas à Apple, mais aux développeurs…
Soit il sera employé par Kaspersky Lab, soit ils le fermeront :D