تم اكتشاف طريقة جديدة لاختراق عمليات الشراء داخل التطبيق والتي تعمل حتى على نظام التشغيل iOS 9

مع وصول iOS 9 ، كان المطورون يقومون بتحديث تطبيقاتهم ، سواء على نظام iOS أو التطبيقات الخارجية المسؤولة عن مساعدتنا في إدارة أجهزتنا ، هذه المرة الجدل الذي أطلقه أحد هذه التطبيقات الخارجية ، وتحديداً iMazing ، والذي كان من قبل كان يعرف باسم DiskAid.

iMazing هو تطبيق لنظامي Mac و Windows الذي يسمح لنا بأداء وظائف معينة من iTunes أو حتى وظائف أخرى لا يسمح بها iTunes بطريقة أبسط ، وظائف مثل نقل الموسيقى والصور ومقاطع الفيديو بشكل فردي ، نسخ احتياطية مخصصةعارض المكالمات والرسائل القصيرة وغيرها.

وظيفة النسخ الاحتياطي هي التي أطلقت العنان للجدل هذه الأيام ، من iMazing يزعمون أنهم عثروا عليها طريقة بسيطة للغاية "للغش" في عمليات الشراء داخل التطبيق من العديد من التطبيقات ، وذلك لأن البيانات الخاصة بعمليات الشراء داخل التطبيق للعديد من التطبيقات يتم تخزينها محليًا دون أي تشفير ، ويتم تضمين العديد منها تلقائيًا في النسخ الاحتياطية لأجهزتنا ، وهذه الحقيقة الأخيرة هي ما بفضل الإصدار الجديد من iMazing يمكنك الحصول على نسخة احتياطية من تطبيق مثل Angry Birds 2 وتعديل بيانات عملاتنا ، على سبيل المثال ، سيبدو كما يلي:

المشكلة وفقًا لمنشئي iMazing إنها ليست أي ثغرة أمنية في iOS 9 وغيرها ، ولكن بعض الممارسات السيئة للمطورين من خلال عدم تضمين عمليات الشراء داخل التطبيق في سلسلة المفاتيح أو تشفيرها أو تركها خارج النسخة الاحتياطية كما توصي Apple (يمكن استعادتها باستخدام معرف Apple الخاص بنا) ، أبلغ المسؤولون عن بعض التطبيقات تتأثر تطبيقات مثل Clash of Clans أو Candy Crush Saga وغير المتأثرة بهذا النوع من التعديل ، بل قالوا أيضًا إنهم لن يؤجلوا إصدار الإصدار الجديد من iMazing إلى السوق نظرًا لأنهم التزموا بتطبيقها. يتم الآن إبلاغ العملاء والمطورين وأصبح في أيديهم حماية تطبيقاتهم من هذه الممارسات ، وهو أمر ليس معقدًا للغاية ولا يستغرق وقتًا طويلاً للقيام به.