蚕豆网 > 最新资讯 > 新游资讯

苹果封锁“应用内购买”漏洞 黑客另出高招

2012-07-18 08:53 来源:雷锋网

俄罗斯黑客阿列克谢·鲍罗丁(Alexey V. Borodin)最近宣布破解iOS设备“应用内购买”系统,目前苹果已经开始采取行动来减小影响,不过这名开发者的In-Appstore .com 在线服务目前仍可继续运行。

本周末苹果开始封锁这名黑客的服务器的IP地址,随后发出撤销服务器的请求,在 Borodin 发布的 YouTube 相关破解视频上发表版权声明。PayPal也被牵扯,因为违反服务条款,其原始捐款账号目前已被封闭。

苹果封锁“应用内购买”漏洞 黑客另出高招

破解原理:发现一种不需要越狱,即可绕过“应用内支付”以实现在免费应用中高级付费功能的方法。该方法利用了苹果iOS 3.0至6.0版本中的一个漏洞,主要步骤仅包括安装两个证书及简单修改DNS信息。通过这些修改,用户今后的所有“应用内支付”将会被转发至一个黑客服务器上进行处理(即无需真正付费)。

这个偷取内容的方法由Borodin发明,他创造了一个在线服务叫In-Appstore.com,而且他声称该服务已经处理了超过3万个应用内购买请求。

1. 苹果发言:

App Store的安全对我们和开发团队来说是无比重要的,苹果官方代表哈里森表示,这明显会影响开发者的营收、打断游戏内内容的交易规则。我们会严厉处理该类欺诈活动,而且愿意砸钱解决!

2. 但是Borodin另出高招:通过把服务器移到新的服务器、避开了验证问题。

苹果有权向俄罗斯的原始服务器的主机施压,让他们关掉Borodin的服务器。不过据俄国黑客声称,新的服务器被建在离岸国家,准备用来避开苹果的法律制裁。而且“新服务已经更新,改善了漏洞的利用,新方法不再依赖App Store以完成授权过程,所以无法跟踪代理或缓存,这将使得苹果更加难以阻止他的破解。”由于Borodin采取了各种办法来突破苹果的“封锁”,所以目前其服务仍继续运行,而且他身后还有很多“追随者”在利用这个服务来免费下载内容。

(责任编辑:陈丹

关注“蚕豆网”微信公众账号

蚕豆网
最新鲜的手游资讯,最麻辣的游戏测评,最全面的游戏攻略,还有那领不完的游戏礼包和最绿色的游戏下载,要啥有啥,应有尽有。

蚕豆网好游多

蚕豆网好游多
集游戏攻略、热门礼包为一体,为游戏玩家量身定做的手机游戏小伙伴!

蚕豆网好游多下载

蚕豆网好游多二维码

文章推荐

公主连接泳装七七香技能一览 泳装七七香角色怎么...

公主连接泳装七七香技能是什么?公主连接在7月15日上线了新的角色夏日七七香,这次的新泳装角色和之前的角...[查看全文]

标签:公主连接公主连接攻略

2020-07-15

终焉誓约新手开局玩法攻略 终焉誓约新手开荒技巧...

终焉誓约新手开局怎么玩?终焉誓约这款游戏的前期是不太容易开荒的,因为在前期我们的资源是比较吃紧的,而...[查看全文]

标签:终焉誓约终焉誓约攻略

2020-07-15

龙之谷2蜘蛛丝碎片获得方法介绍 你了解了吗...

最近玩龙之谷2的玩家非常的多,那么游戏里面的蜘蛛丝碎片怎么获得?小编我特意整理了相关的资讯,蜘蛛丝碎片...[查看全文]

标签:龙之谷2龙之谷2蜘蛛丝碎片怎么得

2020-07-15

放开那三国3兑换码大全 放开那三国3兑换码有哪些...

放开那三国3目前正式公测了,游戏刚刚开服自然是要给玩家发一些福利的。而在玩家第一时间进入游戏后,官方...[查看全文]

标签:放开那三国3

2020-07-15

云顶之弈10.14拉面剑圣阵容玩法 10.14投机上分阵...

云顶之弈10.14拉面剑圣怎么玩?云顶之弈10.14版本更新后, 由于一些过于强大的羁绊,导致之前热门的六剑套...[查看全文]

标签:云顶之弈LOL云顶之弈阵容搭配

2020-07-15

光遇衣橱位置介绍 光遇换衣方法

最近玩这款游戏的玩家非常的多,那么游戏里面的衣橱在哪里了?很多玩家都想要找到衣柜,但是又不只是在哪里...[查看全文]

标签:光遇光遇衣橱在哪里

2020-07-15

阴阳师八重樱烂漫光照九重宫谜底意思 宝藏位置介...

最近玩阴阳师的玩家都在问,阴阳师的联动活动里的八重樱烂漫光照九重宫是什么意思?这个是阴阳师宝图玩法里...[查看全文]

标签:阴阳师阴阳师八重樱烂漫光照九重宫

2020-07-15
滑动加载
网站首页关于蚕豆网联系我们诚聘精英网站地图蚕豆网手机版蚕豆网手机客户端版权声明友情链接
鄂ICP备16001690号-2 鄂公网安备42010602001799号
Powered By CmsTop ©2019 蚕豆网 - Candou.com版权所有