Apple говорит, что расследует подвиг в настоящее время это позволяет пользователям приобретать цифровые товары внутри приложений iOS, фактически не платя за них.

«Безопасность App Store невероятно важна для нас и сообщества разработчиков», - сказала CNET в интервью для CNET Натали Харрисон. «Мы очень серьезно относимся к сообщениям о мошеннических действиях и проводим расследование».

Компания не предоставила никакой оценки того, когда будут предприняты действия. Российский технологический блог i-ekb.ru , который впервые сообщил об уязвимости ранее сегодня, отметил, что хостинговая компания, которая в настоящее время обслуживает веб-сайт, и подробности о том, как включить его, уже связались с Apple с уведомлением об отказе.

Эксплойт был создан русским программистом по имени Алексей Владимирович Бородин. В Собеседование Ранее в The Next Web сегодня Бородин сказал, что с помощью сервиса было сделано более 30 000 покупок внутри приложения.

Технология, используемая в эксплойте, перенаправляет запросы на покупку в приложении. Вместо того, чтобы идти в Apple или на защищенный сервер разработчика, они переходят на внешний сервер, который притворяется Apple, что дает ему все в порядке. Установка требует установки двух специальных сертификатов безопасности на телефоне, а также совершения покупок при использовании Wi-Fi с измененными настройками DNS, что означает, что она не работает без некоторых модификаций.

Затронутые разработчики, как и Apple, сталкиваются с потерей прибыли, если эксплойт все еще используется потенциальными тратителями. Разработчики получают 70 процентов дохода от покупок, сделанных в их приложениях, в то время как Apple получает другие 30 процентов.

Похожие