Ondrej Holzman Obwuel Apple d'Lück zougemaach huet, datt Alexei Borodin am Shopping bannent iOS Uwendungen fonnt, déi ëmgaangen mat engem Hack, a bezuelte Add-ons gratis erofgelueden, awer elo muss hien mat engem anere Problem këmmeren - e russesche Hacker huet och de Mac App Store "gebrach".
De Borodin benotzt eng ganz ähnlech Method wéi am iOS, wou hien d'Servere vun Apple getraff huet an de Benotzer erlaabt sougenannte "In-App Akeef" an Applikatiounen gratis erofzelueden. De Cupertino huet et scho fäerdeg bruecht op d'Lach am iOS ze reagéieren andeems se verschidde IP Adressen verbidden, Gaaschtserver erofsetzen an de Schutz am mobilen Betribssystem erhéijen.
Dofir huet de Borodin sech elo op Computeren gedréint a bitt déiselwecht Optioun och op Mac - gratis erofzelueden vu bezuelten Inhalter vun Uwendungen aus dem Mac App Store. Service In-Appstore fir OS X et ass am Fong d'selwecht wéi deen deen Borodin op iOS benotzt, awer liicht anescht.
Op Ärem Mac musst Dir als éischt zwee Certificaten installéieren an dann Är DNS op de Server vum Borodin weisen. Et handelt als Mac App Store a verifizéiert Transaktiounen. Zur selwechter Zäit muss d'Applikatioun op Ärem Computer lafen Grim Receiper, wat de ganze Prozess méi einfach mécht. Dann ass et net méi schwéier bezuelten Inhalt gratis erofzelueden. Laut Borodin huet seng Method scho manner wéi 8,5 Milliounen Transaktiounen erreecht, obwuel et net sécher ass ob de Mac App Store an dëser Zuel abegraff ass.
Eng kleng Trouscht ass vläicht datt In-App Akeef op Mac vill manner verbreet sinn wéi op iOS, awer trotzdem wäert Apple sécher géint de russesche Hacker handelen. iOS huet schonn d'Entwéckler d'Fäegkeet ginn digital Bezuelungen mat Apple ze verschlësselen an ze authentifizéieren andeems se zwee virdrun privat APIen un de Public verëffentlecht hunn. Et ass nach net kloer ob Apple eppes ähnleches mam Mac App Store maache kann, awer mir kënne verschidde Schrëtt vu senger Säit an der nächster Zukunft erwaarden.
An de Jong mengt nach ëmmer datt Apple hien astellen wäert? Ech géif him fir déi 8,5 Milliounen Transaktiounen bezuelen. Net un Apple, mee un Entwéckler ...
Entweder gëtt hie vum Kaspersky Lab beschäftegt oder si maachen him zou :D