[es] - Apple iOS in-app purchases hacked; everything is free

ByteCode
Byte Code
Beograd

Član broj: 298867
Poruke: 21
*.dta.co.rs.

Sajt: speedy-order.com

+22 Profil

Apple iOS in-app purchases hacked; everything is free

^{25.07.2012. u 15:52 - pre 147 meseci}

http://www.zdnet.com/apple-ios...hing-is-free-video-7000000877/

Sta covek da kaze na ovo ? Hoce li apple platiti developerima za sve preuzete kopije koje su korisnici downloadovali for free :)

Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
*.3gnet.mts.telekom.rs.

+2791 Profil

Re: Apple iOS in-app purchases hacked; everything is free

^{25.07.2012. u 21:52 - pre 147 meseci}

Pa, ako su se ogradili od garancije... ne znam šta da ti kažem.

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Odgovor na temu

Marcus Naissus
Niš

Član broj: 291521
Poruke: 92
*.adsl-a-1.sezampro.rs.

+45 Profil

Re: Apple iOS in-app purchases hacked; everything is free

^{28.07.2012. u 09:14 - pre 147 meseci}

Koliko sam ja razumeo, taj Rus je napravio neki svoj "gusarski" AppStore, a nije to neki Appleov propust.

Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
*.3gnet.mts.telekom.rs.

+2791 Profil

Re: Apple iOS in-app purchases hacked; everything is free

^{28.07.2012. u 18:41 - pre 147 meseci}

Pa, ako je omogućeno da se zaobiđe aplov zahtev za plaćanjem, onda to jeste eplov propust.

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Odgovor na temu

Marcus Naissus
Niš

Član broj: 291521
Poruke: 92
*.adsl-a-1.sezampro.rs.

+45 Profil

Re: Apple iOS in-app purchases hacked; everything is free

^{29.07.2012. u 05:02 - pre 147 meseci}

Obrati pažnju šta piše u tom članku... pominje se menjanje DNS-a. Čim se to "zaobilaženje" zasniva na promeni DNS podešavanja, može se zaključiti da kada iPhone pokuša da otvori AppStore, da ga DNS server ne šalje na Appleov AppStore, nego na neku drugu adresu koja nije Appleova.

DNS server služi da kaže računaru (ili smartphoneu u ovom slučaju) na kojoj IP adresi je nešto kada računar hoće da otvori neki URL. Ako DNS namerno pošalje računar na pogrešnu adresu, onda računar neće da otvori onaj sajt koji bi trebalo da otvori, nego neki drugi.

Na primer, ako ti podeseiš DNS da ti kada ukucaš "www.google.com" otvori Yahoo, onda će da ti se otvora Yahoo kada ukucaš "www.google.com", ali to ne bi bilo zbog nekog "propusta" nego zato što si ti tako podesio da hoćeš.

Znači, ako ti na svom routuer promeniš DNS podešavanja da routuer pošalje tvoj iPhone na neku drugu adresu kada iPhone pokuša da pristupu Appleovom AppStoreu, ne može neko da krivi Apple što si ti to tako podesio router.

Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
*.3gnet.mts.telekom.rs.

+2791 Profil

Re: Apple iOS in-app purchases hacked; everything is free

^{29.07.2012. u 08:45 - pre 147 meseci}

Ako je "sve" besplatno, postavlja se pitanje gde je hostovano to "sve" i kako je to "sve" došlo tamo. To onda itekako ima veze sa eplovim propustima.

Meni ovo liči na to da Ruja krije algoritam koji se nalazi na nekom serveru, tako da ti kontaktiraš taj server, on povuče paket iz eplove prodavnice, ne plati ga i isporuči ga tebi. U članku se nigde ne pominje metod zaobilaženja, već podešavanje telefona da kontaktira onoga ko se bavi zaobilaženjem mehanizma plaćanja.

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Odgovor na temu

ventura

Član broj: 32
Poruke: 7781
*.dynamic.sbb.rs.

+6455 Profil

Re: Apple iOS in-app purchases hacked; everything is free

^{29.07.2012. u 09:39 - pre 147 meseci}

Citat:

Nedeljko:
Meni ovo liči na to da Ruja krije algoritam koji se nalazi na nekom serveru, tako da ti kontaktiraš taj server, on povuče paket iz eplove prodavnice, ne plati ga i isporuči ga tebi. U članku se nigde ne pominje metod zaobilaženja, već podešavanje telefona da kontaktira onoga ko se bavi zaobilaženjem mehanizma plaćanja.

Tako je.

Mada, sa tom količinom Apple Store user/passworda koju je Ruja skupio, i ja bi mogao da napravim 'besplatno' skidanje aplikacija :)

Odgovor na temu

EArthquake

Član broj: 20684
Poruke: 884
*.dynamic.sbb.rs.

+67 Profil

Re: Apple iOS in-app purchases hacked; everything is free

^{29.07.2012. u 11:11 - pre 147 meseci}

hihihi, cekaj
baja trazi da koristim njegov DNS
zakacim se na njegov server, i njemu posaljem svoj username/password za appstore?

genijalno, sta sve nece ljudi uraditi da bi iskljucili reklame u Angry Birds...

nistam nesto previse zainteresovan trenutno za iOS scenu, ali kolege koje
rade na jailbreakovima i pisu exploite kazu da je neverovatno koliko su
korisnici naivni i sta bi sve uradili za novi jailbreak...

Odgovor na temu

the_tosic

Član broj: 37314
Poruke: 381
*.ptt.rs.

+128 Profil

Re: Apple iOS in-app purchases hacked; everything is free

^{29.07.2012. u 11:18 - pre 147 meseci}

PA dobro sta obican korisnik aka domacica, frizer itd zna sta moze da mu se desi. Realno ovo i nije tako lose za softverase. KAd ih Ruja klepi po usima ima da placaju i da ne pitaju :)

Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
*.3gnet.mts.telekom.rs.

+2791 Profil

Re: Apple iOS in-app purchases hacked; everything is free

^{29.07.2012. u 14:00 - pre 147 meseci}

Znači, Ruja uzme ap od $10 za mene i plati ga umesto mene eplu, isporuči ga meni, a zauzvrat dobije moje korisničko ime i lozinku da se naknadno nakupuje na moj račun.

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Odgovor na temu

ventura

Član broj: 32
Poruke: 7781
*.dynamic.sbb.rs.

+6455 Profil

Re: Apple iOS in-app purchases hacked; everything is free

^{29.07.2012. u 22:56 - pre 147 meseci}

Citat:

Nedeljko: Znači, Ruja uzme ap od $10 za mene i plati ga umesto mene eplu, isporuči ga meni, a zauzvrat dobije moje korisničko ime i lozinku da se naknadno nakupuje na moj račun.

Ne mora čak ni da kupuje.. Dovoljno je da od svakog usera skine već kupljene aplikacije, i tako skine lokalno kod sebe većinu najpopularnijih aplikacija sa Apple Store-a, a onda ih samo deli među onima koji koriste njegov servis... A pošto ima nekoliko desetina hiljada usera, verovatno je do sada već skinuo većinu aplikacija uopšte...

Mada i kombinacija sa kupovinom aplikcija nije isključena, ništa ga ne sprečava da to uradi ili da preproda te accounte...

Edit: Upravo čitam updateove, i lik radi upravo to što sam i sumnjao - deli aplikacije među userima. A što se tiče aplikacija, vidim da ima tek nekih 250 aplikacija, uglavnom popularnih igrica i magazina (link).

Odgovor na temu

zivanicd
Dejan Zivanic
KLADOVONET ISP
Kladovo

Član broj: 137218
Poruke: 1129
*.zivanic.com.

Sajt: www.kladovo.net

+139 Profil

Re: Apple iOS in-app purchases hacked; everything is free

^{29.07.2012. u 23:12 - pre 147 meseci}

Zar nije lakse uraditi JB iOS-a i na torrentu naci sve sto ti treba :) ? :)

::www.kladovo.net ::

Odgovor na temu

bakara
nBGd

SuperModerator
Član broj: 40157
Poruke: 16435

+2926 Profil

Re: Apple iOS in-app purchases hacked; everything is free

^{29.07.2012. u 23:39 - pre 147 meseci}

Kako se ovo razlikuje od cydie?

Nažalost i kazna stvara naviku!
Nažalost i kazna izgrađuje stav!

Odgovor na temu

Nedeljko
Nedeljko Stefanović

Član broj: 314
Poruke: 8632
*.3gnet.mts.telekom.rs.

+2791 Profil

Re: Apple iOS in-app purchases hacked; everything is free

^{30.07.2012. u 08:56 - pre 147 meseci}

@ventura

A takvi likovi su tipično poštenjačine koje nikada ne bi zloupotrebile tuđi nalog i kojima treba 100% verovati.

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Odgovor na temu

ventura

Član broj: 32
Poruke: 7781
*.static.isp.telekom.rs.

+6455 Profil

Re: Apple iOS in-app purchases hacked; everything is free

^{30.07.2012. u 09:03 - pre 147 meseci}

Citat:

Nedeljko: @ventura

A takvi likovi su tipično poštenjačine koje nikada ne bi zloupotrebile tuđi nalog i kojima treba 100% verovati.

U to ne treba sumnjati :)

Odgovor na temu

Dzoni_m
DE

Član broj: 8675
Poruke: 23
37.17.112.*

+105 Profil

Re: Apple iOS in-app purchases hacked; everything is free

^{30.07.2012. u 14:35 - pre 147 meseci}

Dal' vi procitate bilo sta?

"Sign off your appleID in Settings->Store->Tap on your appleid->Sign Off"

"When iDevice asks you to enter credentials, enter random credentials, not yours"

Ako bas hocete da vidite kako to radi, odete samo na njegov site i lepo covek napisao kako da kreirate sopstveni lazni iTunes :) Samo treba procitati.

I sta je sporno? Ko krade vas nalog na iTunes? Lepo pise u uputstvu. Instaliraj dva certifikata, promeni DNS podesavanja ukucaj neki radom izmisljeni nalog i skidaj. Ko vam trazi iTunes nalog?

Za one koji pitaju zar nije lakse JB pa skinuti sa Installuos, nije jer imate capcha pa Installus cesto glavi a najvazniji razlog idi uradi JB na novom iPadu ili iPhone 4S.
Sto se tice JB nema tu nikakve opasnosti ne pricajte nesto sto veze sa realnoscu nema.

Mada meni je ovo vise interesantno za OSX a ne za apple uredjaje....

Odgovor na temu

Dexic
ASP

Član broj: 253999
Poruke: 3837

+1376 Profil

Re: Apple iOS in-app purchases hacked; everything is free

^{30.07.2012. u 15:39 - pre 147 meseci}

Pokusavam da vidim kako je Apple kriv za ovo.... i forsiranjem da se sve kupuje preko AppStore-a. Jedino ako se forsira da se svi featuri skidaju pod kontrolom Apple-a (sa AppStore-a), bez nadgledanja samog prodavca.

Odgovor na temu

zivanicd
Dejan Zivanic
KLADOVONET ISP
Kladovo

Član broj: 137218
Poruke: 1129
*.zivanic.com.

Sajt: www.kladovo.net

+139 Profil

Re: Apple iOS in-app purchases hacked; everything is free

^{30.07.2012. u 22:43 - pre 147 meseci}

Citat:

Dzoni_m:

Za one koji pitaju zar nije lakse JB pa skinuti sa Installuos, nije jer imate capcha pa Installus cesto glavi a najvazniji razlog idi uradi JB na novom iPadu ili iPhone 4S.
Sto se tice JB nema tu nikakve opasnosti ne pricajte nesto sto veze sa realnoscu nema.

Ne vidim problem u JB-u.

Danas sam JBovao prvi put ipad 3 i sve radi bez problema. 4S-tica da i ne spominjem koliko.

Ovo se ne razlikuje mnogo od cydie. Samo sto nudi verovatno interesantnije applikacije.

::www.kladovo.net ::

Odgovor na temu

Astral Projection

Član broj: 36254
Poruke: 714

+4 Profil

Re: Apple iOS in-app purchases hacked; everything is free

^{05.08.2012. u 13:52 - pre 147 meseci}

Postoji odavno tzv IAP cracker ali su samo prolazile kupovine gdje aplikacija ne provjerava sa serverom. A meni je to bila većina. Ovo sad radi i za one aplikacije koje provjeravaju server?

:(){ :|:& };:
ॐ Peace, Love, Unity, Respect! ॐ

Odgovor na temu

bttp
Vračar

Član broj: 48840
Poruke: 1539
*.dynamic.sbb.rs.

ICQ: 8285806

+155 Profil

Re: Apple iOS in-app purchases hacked; everything is free

^{22.08.2012. u 19:25 - pre 146 meseci}

in-app purchases nisu isto što i app store purchases, i tu installous nema nikakve veze niti se in-app items mogu naći "na torrentu" i sl. Vidim da mnogi od komentatora ovde ne znaju razliku tj. o čemu se radi ili nisu dovoljno obratili pažnju. Ovaj alat o kome je reč je jedini način da se pribave in-app items da kažem - besplatno.
Inače in-app purchases su prvobitno bile način da app vendors zaobiđu app store u smislu plaćanja danka Eplu za svaki dolar, ali Epl je to brzo uvideo pa je uveo danak i na in-app purchases. Sada su in-app purchases praktično vodeći model finansiranja aplikacija, gde se najčešće osnovna app nudi free of charge a zatim se dodaci (u igricama otključavanje nivoa, kupovanje premium itemsa), omogućava kroz in-app purchases. To nije moglo da se krekuje kao osnovna aplikacija/igrica koje su u poslednje vreme ili free ili simbolične cene. Verujem da će nakon ovoga, app vendori zajedno sa Eplom, brzo okrpiti in-app purchases mehanizam (ako već nisu) jer im je to osnovni izvor prihoda.

Mali comic relief off topic :)

iPhone 5 optimized for taking pictures of your food :)

Sell 'crazy' some place else. We're all stocked up here.

Odgovor na temu