Хакер е открил слабост в плащанията през iOS

Един от най-печелившите методи за изкарване на пари в последно време е плащането през мобилни приложения. То привлича вниманието на много разработчици за iOS, включително и на руския хакер Алексей Бородин. Той е открил прост начин да заобиколи системата и да плаща в приложенията без фактически да дава пари.

Хак-а действа на всички iOS устройства с версия от 3.0 до 6.0. Някои биха казали, че руснака е разбил защитите на Apple, но истината е, че той само ги е заобиколил – създавайки друг магазин, той е пренасочил връзките на приложенията. Освен това, разработчикът заявява, че не го е направил за лична изгода, а за да помогне на работещите по защитите в Apple.

С прости думи – за да изключи сървърите на Apple, Бородин е създал свой собствен такъв. След това е насочил към този сървър плащанията в приложенията, който връща електронна квитанция към дадено приложение, с което заплащането е завършено без да е направено истинско такова. За да направи това възможно, Бородин сам е изследвал стотици квитанции и е изхарчил няколкостотин долара, но накрая системата е заработила.

Ако погледнем малко по-детайлно стореното, за този метод се изискват CA сертификат и профил за връзка с iTunes, което пък изисква потребителската връзка с интернет да минава през Domain Name Server системата, която трябва да прихваща заявките. С всичко това, трябва само да натиснете бутона за плащане и транзакцията преминава през сървъра на Бородин.

Малко след огласяването на тази новина в интернет, от Apple са съобщили, че разследват случая, така че се надяваме скоро да получим коментар.