iOS9でも機能するアプリ内購入をハッキングする新しい方法を発見する

iOS 9の登場に伴い、開発者はiOSと、デバイスの管理を支援する外部アプリの両方でアプリケーションを更新しています。今回は、これらの外部アプリのXNUMXつ、特にiMazingによって論争が解き放たれました。 それはDiskAidとして知られていました.

iMazingはアプリです MacおよびWindowsの場合、iTunesの特定の機能、またはiTunesで許可されていない他の機能、音楽、写真、ビデオを個別に転送するなどの機能を実行できます。 カスタムバックアップ、電話、SMSビューアなど。

バックアップ機能は、彼らが見つけたと主張するiMazingから、最近論争を解き放ったものです。 アプリ内購入を「ごまかす」ための非常に簡単な方法 多くのアプリの中で、これは多くのアプリのアプリ内購入に関するデータが暗号化なしでローカルに保存され、それらの多くがデバイスのバックアップに自動的に含まれるためです。この最後の事実は、iMazingの新しいバージョンが可能にするものですAngry Birds 2のようなアプリのバックアップを取得し、通貨のデータを変更すると、たとえば、次のようになります。

iMazingの作成者によると問題 iOS9の脆弱性ではありません その他、ただし、アプリ内購入をキーチェーンに含めない、暗号化する、またはAppleが推奨するようにバックアップから除外する（Apple IDで復元できる）などの開発者の悪い慣行について、責任者はいくつかのアプリを報告しています影響を受けますが、Clash ofClansやCandyCrush Sagaのようなアプリは、このタイプの変更の影響を受けません。また、新しいバージョンのiMazingのリリースは、顧客、開発者は今や通知を受けており、これらの慣行からアプリを保護するのは彼らの手に委ねられています。これはそれほど複雑ではなく、時間もかかりません。