Ondrej Holzman Bagama't isinara ng Apple ang puwang na natagpuan ni Alexei Borodin sa pamimili sa loob ng mga aplikasyon ng iOS, na na-bypass gamit ang isang hack, at nag-download ng mga bayad na add-on nang libre, ngunit ngayon ay kailangan niyang harapin ang isa pang problema - isang hacker ng Russia ang "nakapasok" din sa Mac App Store.
Gumagamit si Borodin ng halos katulad na paraan tulad ng sa iOS, kung saan nilinlang niya ang mga server ng Apple at pinahintulutan ang mga user na mag-download ng tinatawag na "mga in-app na pagbili" sa mga application nang libre. Nagawa na ni Cupertino na tumugon sa butas sa iOS sa pamamagitan ng pagbabawal sa ilang IP address, pag-drop ng mga guest server at pagpapataas ng proteksyon sa mobile operating system.
Iyon ang dahilan kung bakit lumipat na ngayon si Borodin sa mga computer at nag-aalok din ng parehong opsyon sa Mac - libreng pag-download ng bayad na nilalaman mula sa mga application mula sa Mac App Store. Serbisyo In-Appstore para sa OS X ito ay karaniwang kapareho ng ginamit ng Borodin sa iOS, ngunit bahagyang naiiba.
Sa iyong Mac, kailangan mo munang mag-install ng dalawang certificate at pagkatapos ay ituro ang iyong DNS sa server ng Borodin. Ito ay gumaganap bilang Mac App Store at nagbe-verify ng mga transaksyon. Kasabay nito, ang application ay dapat na tumatakbo sa iyong computer Grim Receiper, na nagpapadali sa buong proseso. Pagkatapos ay hindi na mahirap mag-download ng bayad na nilalaman nang libre. Ayon kay Borodin, umabot na sa wala pang 8,5 milyong transaksyon ang kanyang pamamaraan, bagama't hindi tiyak kung kasama ang Mac App Store sa numerong ito.
Ang isang maliit na aliw ay maaaring ang mga in-app na pagbili ay hindi gaanong kalat sa Mac kaysa sa iOS, ngunit kahit na gayon, tiyak na aaksyon ang Apple laban sa Russian hacker. Binigyan na ng iOS ang mga developer ng kakayahang i-encrypt at patotohanan ang mga digital na pagbabayad sa Apple sa pamamagitan ng pagpapalabas ng dalawang dating pribadong API sa publiko. Hindi pa malinaw kung magagawa ng Apple ang isang bagay na katulad sa Mac App Store, gayunpaman, maaari naming asahan ang ilang mga hakbang mula sa panig nito sa malapit na hinaharap.
At iniisip pa ng bata na kukunin siya ni Apple? Hahayaan ko siyang magbayad para sa 8,5 milyong transaksyon. Hindi sa Apple, ngunit sa mga developer...
Either magtatrabaho siya sa Kaspersky Lab o isasara nila :D