注册
登录
| 关键词： 漏洞 苹果 俄罗斯 人员 网民 临时性 上周 一名 从而 收费 |
【搜狐IT消息】北京时间7月21日消息，据国外媒体报道，上周，俄罗斯一名黑客公布了如何利用苹果漏洞，绕过应用开发商在应用软件内部的“收费墙”，从而获取免费虚拟商品或服务。日前，苹果公布临时性解决办法，并表示在iOS6中将杜绝此问题。 苹果不久前开始允许应用开发人员在应用内部提供消费和结算，从而在一次性下载收费之外给开发人员增加了包月套餐销售、按月订用、虚拟商品销售等多种收费模式。 不过上周，俄罗斯一名编程高手Alexey Borodin在网上公开了如何利用苹果漏洞“顺手牵羊”。他利用一种代理机制，将网民在应用内进行消费的请求发送到第三方的一个服务器上，在经过伪装的审核之后，再发送给应用程序，让开发人员误以为这个网民已经通过苹果系统付费。 如果想利用这一漏洞，用户必须在电脑上安装特定数字证书，另外必须是通过Wi-Fi网络上网。 苹果在7月20日的一份声明中证实存在这一漏洞。苹果提供了解决漏洞的临时性方案，据称开发人员可以将网民消费记录和苹果自身的发票验证系统进行核对，从而确保这名用户真正进行了支付。 苹果表示，在下一个版本的iOS系统中，将会采取措施消除这一漏洞。 目前还不清楚有多少应用软件的相关漏洞被利用。上述俄罗斯黑客上周对美国网站表示，已经有三万多个应用内交易利用了这一漏洞。（暻瑾） |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
