Facebook Twitter Google+ RSS YouTube
OnePlus 2, primo unboxing (Foto)

OnePlus 2, primo unboxing (Foto)

Il OnePlus 2 è stato presentato da appena 2 giorni e sono già disponibili le prime immagini...

Confronto tra OnePlus 2, Stonex One, Meizu MX4 Pro e Commodore PET

Confronto tra OnePlus 2, Stonex One, Meizu MX4 Pro e Commodore PET

In questo periodo è tutto un fiorire di nuovi smartphone, molti dei quali vengono proposti fuori...

How to repair a phone fell in the water

How to repair a phone fell in the water

You are at the beach or pool and your smartphone fell into the water? Not dramatized, we see how...

I 4 punti chiave per il curriculum perfetto

I 4 punti chiave per il curriculum perfetto

Il lavoro è uno dei grandi temi del nostro tempo: il nostro paese è diviso tra quelli che ne...

Stonex One, vendite subito sold out e riapertura rimandata a data da destinarsi

Stonex One, vendite subito sold out e riapertura rimandata a data da destinarsi

Oggi alle 12.00 si sono aperte le vendite dello Stonex One, lo smartphone che Facchinetti &...

  • OnePlus 2, primo unboxing (Foto)

    OnePlus 2, primo unboxing (Foto)

  • Confronto tra OnePlus 2, Stonex One, Meizu MX4 Pro e Commodore PET

    Confronto tra OnePlus 2, Stonex One, Meizu MX4 Pro e Commodore PET

  • How to repair a phone fell in the water

    How to repair a phone fell in the water

  • I 4 punti chiave per il curriculum perfetto

    I 4 punti chiave per il curriculum perfetto

  • Stonex One, vendite subito sold out e riapertura rimandata a data da destinarsi

    Stonex One, vendite subito sold out e riapertura rimandata a data da destinarsi

Addio Jailbroken, aggirato il sistema in-app purchase di Apple per scaricare le App gratuitamente

Addio Jailbroken, aggirato il sistema in-app purchase di Apple per scaricare le App gratuitamenteGli sviluppatori iOS di tutto il mondo avranno da preoccuparsi, a quanto pare un hacker russo è riuscito ad aggirare il sistema in-app purchase di Apple permettendo a tutti gli utenti di scaricare gratuitamente qualsiasi App o gioco dall'App Store il tutto senza Jailbroken.

La procedura è talmente semplice da poter essere eseguita da qualunque utenti e con qualsiasi versione di iOS, dalla 3.0 alla 6.0.

Al momento in-app risulta ancora vulnerabile allo stratagemma ideato dall'hacker russo.

Si tratta sicuramente di un problema molto serio sia per Apple che per gli sviluppatori di giochi ed applicazioni per iPhone ed iPad, e siamo sicuri che la casa di Cupertino correrà al più presto ai ripari.

È suggiciente installare un certificato e cambiare i record DNS all'interno delle impostazioni Wi-Fi.

L'hacker russo ha anche creato un suo sito web in-appstore.com dal quale ha avviato una raccolta fondi per potenziare il proprio server e sostenere lo sviluppo del progetto. Potete anche leggere la guida completa alla procedura di hack.

Ovviamente lungi da noi invitare i lettori ad eseguire un'operazione del genere, visto sopratutto che non se ne conoscono le conseguenze al medio lungo termine.

È importante anche ricordare che, comunque nonostante l'hack, quanto scaricate un'app o un gioco lo sviluppatore riceverà comunque i vostri seguenti dati:

  • restriction level of app
  • id of app
  • id of version
  • guid of your idevice
  • quantity of in-app purchase
  • offer name of in-app purchase
  • language you are using
  • identifier of application
  • version of application
  • your locale

Di seguito alcuni screen shot realizzati dal team di HDblog

Screenshot del Hack in-appstore.com

Fonti

Edit:

Di seguito il video della procedura di esecuzione dell'hack sottotitolato in italiano

Redazione MrInforamtica.eu
Author: Redazione MrInforamtica.eu
La Redazione di MrInformatica.eu è composta da tre blogger, ai quali si aggiungono amici provenienti dalle più svariate esperienze. Tutti uniti dall'amore per l'informatica, il web e gli smartphone

Raspberry Pi

Per offrirti il miglior servizio possibile il sito utilizza i cookie. Proseguendo la navigazione, ci autorizzi a memorizzare ed accedere ai cookies di questo sito web. Leggi l'informativa