色婷婷AⅤ一区二区三区|亚洲精品第一国产综合亚AV|久久精品官方网视频|日本28视频香蕉

          新聞中心

          EEPW首頁 > 嵌入式系統(tǒng) > 業(yè)界動(dòng)態(tài) > 蘋果iOS 6應(yīng)用內(nèi)購買漏洞新保護(hù)措施已見效

          蘋果iOS 6應(yīng)用內(nèi)購買漏洞新保護(hù)措施已見效

          作者: 時(shí)間:2012-07-23 來源:網(wǎng)易科技 收藏

            7月23日消息,據(jù)國外媒體報(bào)道,自俄羅斯黑客阿萊克斯·鮑羅丁(Alexey Borodin)發(fā)現(xiàn)iOS應(yīng)用商店應(yīng)用內(nèi)購買的漏洞后,做出一系列迅速反映,包括關(guān)閉托管服務(wù)器、禁止IP地址并在中添加新的保護(hù)措施等,成功地解決了這一漏洞。

          本文引用地址:http://cafeforensic.com/article/134954.htm

            鮑羅丁在其博客中表示,在檢查應(yīng)用內(nèi)購買的新保護(hù)措施——包括共享私有應(yīng)用程序接口后,已經(jīng)沒有辦法繞過更新后的應(yīng)用程序接口,承認(rèn)“這一游戲已結(jié)束”。

            盡管在過去兩周內(nèi),鮑羅丁算是為做了免費(fèi)勞力,但他已經(jīng)開始將重心轉(zhuǎn)移于iOS設(shè)備制造商。

            上周,蘋果共享了一個(gè)程序,該程序并不包括在當(dāng)前為開發(fā)人員提供的框架中。這表明,在正式推出這一程序之前,開發(fā)人員有機(jī)會利用部分正常情況下無法獲得的應(yīng)用程序接口進(jìn)行立即修復(fù)。

            這意味著,直到iOS設(shè)備所有者開始更新或開發(fā)人員實(shí)施新的應(yīng)用內(nèi)購買檢查和驗(yàn)證收據(jù),用戶都可以使用In-Appstore服務(wù)免費(fèi)下載應(yīng)用程序內(nèi)的內(nèi)容。

            鮑羅丁指出,他將繼續(xù)使用他的移動(dòng)服務(wù)直到iOS 6的推出,而且他還表示,有了針對OS X的平臺,他還會有更多準(zhǔn)備。

            鮑羅丁的OS X技巧類似于iOS應(yīng)用內(nèi)購買的缺陷,同樣也是避過蘋果為開發(fā)人員設(shè)置的簡單收據(jù)系統(tǒng)。

            盡管謠傳Mountain Lion即將發(fā)布,蘋果可能已經(jīng)在新的操作系統(tǒng)中包含類似的檢查,以緩解這一問題。鮑羅丁似乎也翹首以待。



          關(guān)鍵詞: 蘋果 iOS 6

          評論


          相關(guān)推薦

          技術(shù)專區(qū)

          關(guān)閉