蚕豆网 > 最新资讯 > 新游资讯

苹果封锁“应用内购买”漏洞 黑客另出高招

2012-07-18 08:53 来源:雷锋网

俄罗斯黑客阿列克谢·鲍罗丁(Alexey V. Borodin)最近宣布破解iOS设备“应用内购买”系统,目前苹果已经开始采取行动来减小影响,不过这名开发者的In-Appstore .com 在线服务目前仍可继续运行。

本周末苹果开始封锁这名黑客的服务器的IP地址,随后发出撤销服务器的请求,在 Borodin 发布的 YouTube 相关破解视频上发表版权声明。PayPal也被牵扯,因为违反服务条款,其原始捐款账号目前已被封闭。

苹果封锁“应用内购买”漏洞 黑客另出高招

破解原理:发现一种不需要越狱,即可绕过“应用内支付”以实现在免费应用中高级付费功能的方法。该方法利用了苹果iOS 3.0至6.0版本中的一个漏洞,主要步骤仅包括安装两个证书及简单修改DNS信息。通过这些修改,用户今后的所有“应用内支付”将会被转发至一个黑客服务器上进行处理(即无需真正付费)。

这个偷取内容的方法由Borodin发明,他创造了一个在线服务叫In-Appstore.com,而且他声称该服务已经处理了超过3万个应用内购买请求。

1. 苹果发言:

App Store的安全对我们和开发团队来说是无比重要的,苹果官方代表哈里森表示,这明显会影响开发者的营收、打断游戏内内容的交易规则。我们会严厉处理该类欺诈活动,而且愿意砸钱解决!

2. 但是Borodin另出高招:通过把服务器移到新的服务器、避开了验证问题。

苹果有权向俄罗斯的原始服务器的主机施压,让他们关掉Borodin的服务器。不过据俄国黑客声称,新的服务器被建在离岸国家,准备用来避开苹果的法律制裁。而且“新服务已经更新,改善了漏洞的利用,新方法不再依赖App Store以完成授权过程,所以无法跟踪代理或缓存,这将使得苹果更加难以阻止他的破解。”由于Borodin采取了各种办法来突破苹果的“封锁”,所以目前其服务仍继续运行,而且他身后还有很多“追随者”在利用这个服务来免费下载内容。

(责任编辑:陈丹

关注“蚕豆网”微信公众账号

蚕豆网
最新鲜的手游资讯,最麻辣的游戏测评,最全面的游戏攻略,还有那领不完的游戏礼包和最绿色的游戏下载,要啥有啥,应有尽有。
文章推荐

马斯克将推出AI聊天机器人TruthGPT 挑战ChatGPT...

据外媒报道,特斯拉CEO埃隆·马斯克在采访中透露,他将推出一个名为“TruthGPT”的人工智能(AI)聊天机器...[查看全文]

标签:马斯克AIChatGPT

2023-04-18

《泡泡堂》20年风靡几代人的背后:更新超过260个...

4月12日,盛趣游戏旗下经典网络游戏《泡泡堂》迎来20周岁生日。这也是盛趣游戏继《热血传奇》之后又一款持...[查看全文]

标签:泡泡堂盛趣游戏休闲游戏

2023-04-12

50万预约达成:修真卡牌《我的御剑日记》今日首曝...

《我的御剑日记》是一款年轻人玩的探索式修真卡牌RPG手游,带给你“妖怪也修真”的全新体验,目前全网用户...[查看全文]

标签:我的御剑日记卡牌游戏

2023-03-16

NGA玩家社区荣膺2022年“玩家最喜爱的游戏综合媒...

在2022年度优秀游戏评选大赛暨金翎奖颁奖典礼上,多牛集团旗下媒体NGA玩家社区荣膺“玩家最喜爱的游戏综合...[查看全文]

标签:NGA金翎奖

2023-01-04

一加手机X WRL赛事用机改造计划:传承电竞热爱,...

近日,由一加手机以及英雄联盟手游职业联赛(以下简称WRL)携手开展的“赛事用机改造计划”,圆满落地。首届英...[查看全文]

标签:一加手机电竞

2022-12-15

网易游戏探索数字化传承路径,“游戏+”赋能中国...

为令国内外年轻人更好地感受到中国茶文化的魅力,创新性传承、创造性发展中国茶,网易旗下《逆水寒》《梦幻...[查看全文]

标签:网易游戏网易

2022-12-07

《拉结尔》(纯净版)正式上线!心碎的暗黑粉,你...

《拉结尔》(纯净版)现已脱离腾讯,由研发商INDRASOFT(广州因陀罗)独立运营。对重启后的纯净版本,官方...[查看全文]

标签:拉结尔暗黑3

2022-11-30
滑动加载
网站首页关于蚕豆网联系我们蚕豆网手机版版权声明友情链接
鄂ICP备16001690号-2 鄂公网安备42010602001799号
Powered By CmsTop ©2024 蚕豆网 - Candou.com版权所有