Тема #120947

[Инструкция] Российский хакер взломал систему внутриигровых покупок в приложениях из App Store

Российскому программисту Алексею Бородину удалось взломать технологию внутриигровых покупок, реализованную в мобильных приложениях из App Store.Разработанный им способ позволяет любому пользователю приобретать виртуальный контент на iPhone и iPad абсолютно бесплатно. При этом не требуется осуществлять процедуру джейлбрейка.

Система внутриигровых покупок в приложениях «In App Purchase» была запущена в конце 2009 года. Разработчики программ получили возможность продавать виртуальные товары с помощью трансакций внутри бесплатных наименований. Изначально правила, управляющие передачей денежных средств, позволяли эти продажи только в платных приложениях, но затем на iPhone и iPad появились игры на базе модели «freemium».

Подробную инструкцию по взлому freemium-разработок Алексей опубликовал на своем сайте. Реализовать возможность бесплатной покупки внутриигрового контента может любой желающий, пройдя три простых шага.


Как делать :
Шаг 1: Откройте эту страницу на iPhone или iPad и установите два сертификата: http://www.in-appstore.com/certs/cacert.pem и http://www.in-appstore.com/certs/itcert.pem . Порядок установки имеет значение.

Шаг 2: Откройте настройки Wi-Fi на мобильном устройстве и кликните стрелку рядом с названием беспроводной сети. Удалите данные в строчке DNS и напишите 62.76.189.117.

Шаг 3: Зайдите в игру или приложение, которое вы хотите протестировать и произведите покупку внутриигрового контента. В диалоговом окне вы увидите кнопку «Like». Щелкните по ней.

После «покупки» виртуальных товаров, вы должны удалить строчку DNS из настроек Wi-Fi, чтобы вновь пользоваться Интернетом на телефоне, App Store и любыми другими приложениями, требующими выхода в Сеть. В дальнейшем при необходимости вы можете снова указать этот адрес.

В официальном релизе Apple, посвященном трансакциям внутри программ из App Store, компания написала: «Использование особенности «In App Purchase» в приложениях поможет бороться с проблемой незаконного приобретения программ». Как мы видим, даже эта технология была успешно взломана хакерами.


Спасибо за внимание