Un hacker russe découvre comment ne plus payer les objets et autres options proposées dans les applications pour les portables d'Apple. De plus en plus de jeux gratuits sur Iphone, Ipad, Ipod proposent aux utilisateurs d'acquérir des vies, des cartes, des objets supplémentaires en payant ces options (In-App). Un hacker russe, Alexey V. Borodin aka ZonD80, a découvert une méthode très simple qui permet de ne plus payer ces achats in-app. La vidéo d'annonce a été effacée de Youtube à la demande d'Apple "Cette vidéo n'est plus disponible suite à une réclamation pour atteinte aux droits d'auteur soumise par Apple, Inc..."
Le hack ne demande aucun Jailbreak, il suffit juste de passer par un "biais" différent que celui proposé par la grosse pomme en téléchargeant deux certificats de sécurité proposé par ZonD80 et modifier le mode de connexion (DNS) de votre mobile. Le blog 9to5Mac a confirmé que le hack fonctionne de l'iOS3 au futur iOS6. En attendant, la faille fonctionne toujours.
A noter qu'Apple indique aux développeurs comment contrer cette possibilité. Le site de l'auteur, in-appstore.com, n'était plus accessible au moment de l'écriture de cette bréve zataz.com.
Tweet
14-06-2013 à 01:12 - 0 commentaire(s)
Comment vérifier, avant la mise en production, qu'il n'existe pas de faille de sécurité ? Comment tester l'efficacité des protections mises en place ?
13-06-2013 à 15:12 - 0 commentaire(s)
Des pirates informatiques basés à Toulouse et Montpellier arrêtés après avoir fait du business de cartes bancaires dans le Black Market.
13-06-2013 à 15:07 - 0 commentaire(s)
Les Services Secrets Américains ont piraté des milliers de serveurs Chinois... depuis 15 ans.
13-06-2013 à 14:55 - 0 commentaire(s)
Les services de renseignements de l'Oncle Sam expliquent avoir réussi le piratage du dernier Inspire, le journal pro Al Qaeda. ZATAZ.COM vous montre le contraire.
13-06-2013 à 14:39 - 0 commentaire(s)
Nous allons tous finir Mormon grâce à la CNIL. La Commission autorise la société FamilySearch International à extrader nos morts aux USA.
11-06-2013 à 14:43 - 1 commentaire(s)
Un ancien fonctionnaire de la CIA, officiant pour la NSA, révèle l'existence de PRISM, un espion numérique. Voici comment combattre cet espionnage.
10-06-2013 à 20:08 - 0 commentaire(s)
Le site Internet de pari en ligne Bet first faillible aux actions malveillantes des pirates.
10-06-2013 à 16:55 - 0 commentaire(s)
Des utilisateurs de PayPal ont reçu 500€ de Paypal avant que le site de paiement en ligne reprenne l'argent.
Gateway 3DS, une cartouche underground annoncée pour les jeux 3D de la portable 3DS de Nintendo.
Un webzine propose de découvrir le monde de la bande dessinée, autrement.
Le Joueur du Grenier, une bande dessinée à se mettre sous la souris.
Un étudiant de 19 ans arrêté après avoir diffusé en ligne un logiciel de piratage à destination de la console de Nintendo, la WII.
Le groupe parisien Exsonvaldes vient de mettre en ligne un clip vidéo qui mérite son pesant de geek attitude.
Le logiciel de partage d´écran Mikogo est compatible pour Windows 8
Le 23 juin, Disney Land Paris recevait la 10ème Nuit du Hack. Conférences, ateliers et concours de hacking pour ce rendez-vous devenu une référence Européenne.