Apple закроет «дыру» в App Store

51

in2

Мы уже сообщали вам о находчивом отечественном хакере, который нашел дыру в системе покупок внутри приложений, воспользоваться которой можно без джейлбрейка айдевайса. Естественно, шум поднялся во всем iOS-сообществе, вызывая бурные дискуссии и разделяя пользователей на два лагеря: тех, кто подобные вещи осуждает, и тех, кто против воровства (по крайней мере цифрового) ничего против не имеет. Это, кстати, вполне можно отследить на примере даже одной нашей публикации. Понятно, что ни разработчиков, ни саму Apple такое положение вещей устраивать не может.

Издание The Loop сообщает, что им удалось получить ответ от официального представителя Apple Натали Харрисон (Natalie Harrison):

Безопасность покупок в App Store имеет для нас и сообщества разработчиков огромное значение. Мы очень серьезно отнеслись к данной проблеме мошенничества и сейчас занимаемся решением вопроса о ее устранении.

Будем надеяться, что решить этот вопрос Apple удастся как можно скорее. По сообщениям портала TheNextWeb через эту схему прошло уже более 30 тысяч нелегальных покупок контента внутри приложений. Даже если каждая из них стоила 99 центов, то ущерб разработчиков уже можно оценивать в десятки тысяч долларов.

Похоже, что в последние дни у Apple появляется все больше проблем с App Store: сначала ошибка DRM, которая вызывала сбои при запуске приложений, а затем зловредный Find and Call, который паразитически пользовался контактной книгой пользователя для рассылки спама.

О чем такое состояние App Store может говорить? Либо Apple занимается основательным редизайном магазина приложений, либо уже просто не может с ним справиться. Надеемся на первое. В любом случае, хорошей новостью является быстрая реакция на обнаружение дыры со стороны Apple.

51 комментарий

  1. 0

    Скорее всего редизайн, поскольку с выходом iOS 6 глобальные изменения производят (отправлено из приложения AppleInsider.ru)

  2. 0
    arturich

    Интересно какже этой «дырой» можно воспользоватся ?)) пока не закрыли)) (отправлено из приложения AppleInsider.ru)

  3. 0

    Оно-то все понятно. Пора Яблоку, как и Гуглу, бабло приплачивать немеряное людям за найденные косяки с бонусами и плюшками. Пора.
    Предупрежден — значит вооружен.

  4. 0

    appleinsider.ru — СТУКАЧИ!

  5. 0

    В двух словах, что за баг? (отправлено из приложения AppleInsider.ru)

  6. 0
    Оленя

    Антошеа лошок не может купить бмв х6

  7. 0
    аноним

    Во-первых: это не дыра, а реверс-инженеринг протокола.
    Во-вторых: вы такие узколобые, что разделяете людей на тех, кто яростно орёт, что он илитка и готов убить всю семью «вора» и на школьников, которым мамка подарила айфон и они ломают приложения?
    Господи, да-да, именно этот способ принёс убытки в десятки тысяч долларов. А про всякие иап-кряки, которые существуют уже пару лет мы забываем.
    Не превращайтесь в жёлтую газетёнку, мать вашу. Читать противно.

  8. 0
    Александр Ворслов

    Тут я не согласен по поводу стукачества. Всё правельно. Если вам не нравится проги и игры от 1-го до, скажем, 10-ти — 20, самое высокое до 100 долларов, то покупайте игры и софт по дароже. Игра, на пример, стоит 3 доллара, а вы сходите и купите за 10 — 20. Ну как вам альтернатива? Я бы с удавольствием честно заплатил бы долларов 14 за два приложения (честно заплатил), но у меня нету Российского аккаунта и я ищу человека, который за стоимость про и и вознаграждение разрешил мне с него скачать эти два так мне нужных преложений, но я по-этому не делаю джейлов и не ламаю или не пользуюсь взломанными вещами так как хочется верить в людей. Придёт время и Apple и Русских научит пользоватся Апп Стором так как нужно.

  9. 0

    Палка о двух концах… Конечно, в нашем мире нужно платить за ВСЕ! Но! Любому русскому человеку хочется халявы))) Таков уж наш менталитет. (отправлено из приложения AppleInsider.ru)

  10. 0

    Что за… неужели они действительно думают что потеряли деньги, я уверен, что ни один из тех, кто воспользовался багом не заплатил бы и цента за тот же CSR. Игра достаточно примитивна и создана исключительно для высасывания денег из пользователя.

    • 0
      zvukovi4ek

      clevz, Вот и сне кажется что такие «потери» достигнуты исключительно за счет рекламы той самой игры и того же способа, что отрекласировали инсайдеровцы и подобные)) (отправлено из приложения AppleInsider.ru)

    • 0
      Агенхейм

      clevz, Да, они бы не заплатили, но они пользуются платным контентом бесплатно, а это уже воровство! Мне как разработчику просто было бы по человечески обидно, что этот халявщик использует мой труд бесплатно, да и еще приругивается на меня за мою жадность!!!

  11. 0

    Хакеры сами подписывают себе приговор (отправлено из приложения AppleInsider.ru)

  12. 0
    ovborody

    Итог: разработчики обратятся к Apple за деньгами, которые пользователи заплатили за внутриигровой контент (данные берутся из биллинговых систем разработчиков), в Apple эти деньги не поступали. Либо всю недостачу повесят на хакера, либо на пользователей, которые прочли и согласились с Пользовательскими соглашениями. Так что не удивляйтесь, если Ваш банковский счёт, привязанный к карте, скоро уменьшится на сумму «покупок». 🙂 (отправлено из приложения AppleInsider.ru)

    • 0

      ovborody, Согласен, такой исход очень даже вероятен! Вот выдержка из «Условий App Store»:

      ***
      ПРЕКРАЩЕНИЕ ДЕЙСТВИЯ
      Если Вы не сможете, либо если iTunes будет подозревать что Вы не можете соблюсти любое положение настоящего Соглашения, iTunes, по собственному усмотрению, без Вашего уведомления вправе: (i) расторгнуть настоящее Соглашение и/или удалить Вашу Учётную запись, и Вы будете нести ответственность за все суммы, причитающиеся к уплате под Вашей Учётной записью до даты расторжения и включая её; и/или (ii) прекратить действие лицензии на программное обеспечение; и/или (iii) прервать доступ к Магазинам (или любой их части).
      iTunes оставляет за собой право модифицировать, приостанавливать, или прекращать предоставление Магазинов (или любой их части или любого их наполнения) в любой момент времени с уведомлением или без уведомления Вас, и iTunes не будет нести ответственности перед Вами или любым третьим лицом в случае, если iTunes воспользуется такими правами.
      ***

  13. 0
    Роман

    Я согласен с хакерами. Тк разрабы хотят слишком много со своим платным контентом внутри приложения. Вырастите платную версию и тогда в игре не будет акцента на высасывание денег с пользователя когда надо пройти определенный уровень. Делайте лучше приложения с большим количеством функций, а не просите за каждый чих по баксу!

    • 0

      Роман, Не нравится не качай,кому то нравится условно бесплатные приложения,кому наоборот (отправлено из приложения AppleInsider.ru)

      • 0
        Роман

        loody, Тут не в этом проблема что нравиться или нет. Разработчик выпускает приложение только одно приложение условно бесплатное и постоянно предлагает, что то купить из него. Вот это мне не нравиться!

  14. 0
    Саша

    Это ответ из разряда — оставайтесь на линии, ваш звонок очень важен для нас…

  15. 0
    трололо 85 уровня

    только узнали что в аппсторе можно качать бесплатно? Оо создаешь штук 5 аккаунтов, главное чтобы на визе был хотябы 1 доллар, после заходишь на один из созданых аккаунтов и покупаешь тупо игры, деньги сразу не снимают, так что покупай сколько тебе угодно игр, но буквально с задолжностью на аккаунте около 50 долларов игры не будут качаться, хотя как повезет, и так 5 аккаунтов можете захирачить под любые игры которые вы хотите поиграть, я так делал пока джейла не было, и денег с визы не сняли, и бесплатно все поимел))

  16. 0
    Димас

    Вот у меня такой вопрос к автору статьи. Ты же и главный стукач из предыдущего аналогичного поста, организовавший донос до вышестоящим, правильно понял? Ты всем дал понять что как бы правильно живёшь и всё такое. Скажи, а что если бы этим хакером оказался твой родственник, или просто близкий друг, ты бы тоже его сдал, и накотав пост выставил на общественность ? Просто любопытна твоя позиция в таком случае , автор )

  17. 0
    StrollerK

    2автор, не используй двойное отрицание. Это не есть хорошо

  18. 0

    Блин, вот люди, защитники хаккера, вы никак не можете понять, что этот «хак» ничего кроме вреда не принесёт! Те у кого Джеил и ломаный софт, тем это на хрен не нужно. А пострадают лохи, которые подумали, что «ооо!!! нашлась законная лазейка!!!», но в Apple не дураки…соглашения то никто не читает! Там, всё это «на раз» вычислят! Те у кого аккаунт с левыми данными и кредиткой, попадут лишь на «бан» и потеряют весь свой софт, а у кого реальные данные — ещё не понятно, может и на деньги!
    И после этого кто хороший??? Хаккер, который подставил людей? Или Appleinsider.ru , который стараются побыстрее остановить этот лохотрон!?

    Что же вы «защитники» не пишите про «стукачество» в разделе «Чёрный список приложений»?!!! Кстати эти приложения делают тоже разработчики, и никто там их не защищает, потому, что они вредоносные!

    И последнее. У нас, в России система контрактных залоченных телефонов мало распространена. Но существует. И если я соглашусь купить такой телефон, допустим за 30 рублей. Я подписываю договор, в котором соглашаюсь тратить определённые деньги на переговоры и услуги. Я могу тратить больше чем надо, никто меня не заставляет тратить больше и это по сути тоже виртуальные услуги. Так почему же меня посадят, если я буду оплачивать услуги поддельными деньгами, либо поддельной карточкой. Понимаете к чему я? Никто никого не заставляет платить… Не пользуйся и не плати!

  19. 0
    Не брат я тебе ….

    Не воспользоваться дырой на халяву? Это выше сил среднего россиянина

  20. 0

    Не брат я тебе, не говорите за всех средних россиян.

  21. 0
    Пончек

    Печаль… Россия — страна нищебродов. Джейлбрейки, хаки ин-аппов. Жалко отдать 30-100 рублей за игру. Зато по субботам денег на алкашню потратить в несколько раз больше — легко. Стыдоба, че уж тут.

Авторизуйтесь Чтобы оставить комментарий