Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Обновление Apple API в связи с уязвимостью



Обновление Apple API в связи с уязвимостью
2012-07-24 03:26 Бодя

С выявлением очередного бага в своих продуктах компания Apple, как и все другие софтверные фирмы, повышает уровень безопасности своих товаров и услуг на порядки. Недавно произошел инцидент из-за которого в Apple вынуждены были обновить API системы взаиморасчетов между пользователями и разработчиками ПО под iOS.

Программист из России Алексей Бородин нашел способ обойти биллинговую систему iOS, в результате чего смог  »бесплатно» осуществлять покупки внутри приложений. Весь фокус заключался в том, что каким-то хитроумным способом он сумел убедить приложение обращаться не на оф. сервер Apple, а на фиктивный сервер, причем нужная сумма денег «как бы» виртуально взымалась со счета пользователя. Таким образом было проделано около 400 тысяч финансовых операций.

В компании «пофиксили» брешь, но пока новый API  не внедрен во все приложения, возможность использовать бекдор еще присутствует. Вершина программерского мастерства под названием iOS 6, которая считается мега крутой с точки зрения безопасности, уже изначально исключает данную уязвимость.

Товарищ Бородин на достигнутом не остановился и теперь эксплуатирует подобную «дыру» в Mac OS X. По информации издания TNW данной уязвимостью воспользовались около 8 млн раз за минувшую неделю. В Mountain Lion уже есть обновления и они ожидаются в течении нескольких дней.

И тем не менее, не смотря на свою цену, техника Apple имеет очень высокое качество сборки своих устройств, под которое очень тщательно заточена операционная система и весь софт, но благодаря популяризации данного бренда в Украине такими торговыми марками как iStore, купить apple в киеве, а со временем и в других городах нашей Родины станет проще, дешевле и самое главное надежнее, чем заказывать из-за бугра! :)

По материалам: cnews.ru

Copyright © 2012 SecurOS :: безопасность, хакерство, секреты взлома. This Feed is for personal non-commercial use only. If you are not reading this material in your news aggregator, the site you are looking at is guilty of copyright infringement. Please contact legal@securos.org.ua so we can take legal action immediately.
Plugin by Taragana

В избранное