Hack AppStore : une parade trouvée par Apple ?
Apple aurait trouvé la parade ultime pour contourner le système mis en place par un hacker russe pour obtenir des micro-paiements gratuitement (et frauduleusement). D’après MacRumors, Cupertino attribuerait pour chaque reçu de validation un numéro d’identifiant unique. Depuis deux jours, ces fameux reçus contiendraient un nouveau champ appelé « unique_identifier » qui inclurait le numéro UDID du terminal sur laquelle la transaction s’est déroulée.
Cependant, pour des raisons de confidentialité, les applications ne sont plus censées récolter ces fameux numéros UDID ; il se pourrait donc qu’Apple soit actuellement en train de mettre en place un système d’identification plus large et mieux intégré… ou alors, que Cupertino tente d’identifier les utilisateurs et les appareils qui partagent leurs reçus avec le hacker. Quoi qu’il en soit, utiliser cette méthode est à la base une bien mauvaise idée.
Source - Contenu anglais
