【脱獄なし】ハッカーがAppStoreアプリ内課金に「タダで買える」穴発見！購入殺到で＼(^o^)／ｵﾜﾀ

App Storeのアプリ内課金のセキュリティの脆弱性を突き、ロシア人ハッカーZonD80氏が脱獄抜きで
iPhone、iPadのアプリ内で無料で買い放題できる超簡単なサービスを紹介し、アップルが大慌てで対処に乗り出しました。

方法は簡単。特別なハックのスキルがなくても、手持ちのiOS端末で以下の手順を踏むだけでできます。

1. セキュリティ・サーティフィケートを2つインストールします（サービス提供元のサイトで簡単にダウンロードできます）

2. iPhoneやiPadのインターネット設定でドメインネームサーバー（DNS）を新しいものに変えます。

3. 手順3はないよ

あとはなんでもアプリ開いて（動画ではCSR Racingを開いてますね）、そのアプリ内ストアでなんでも好きなものを無料で「購入」できます。

ハッカーが立ち上げたサイトのウェブサーバーがアップルApp Storeに成り代わって（だからDNS変更が要る）レシートを発行するので、
アプリ側はそれを見て「ああ、買ったのね」と思い込んで鍵コンテンツへのアクセスも許してしまうのですね。要はアップルの認証サーバーを迂回する、ということ。

iOSのゲームはアプリ内課金が頼みですから、デベロッパーにとっては困りものだし、アップルも自慢の安全・完璧なApp Storeのセキュリティが破られたことに...とほほ。

アップルにとってラッキーなことにサイトは要求の嵐で速攻でダウンし、戻る気配もないのですが、ZonD80氏は復活目指してこう呼びかけていますよ。

我々の現在の（サーバーの）容量は512MB。こんなハードウェアじゃとてもじゃないけど全員の要求は満たせない。アップルは大企業だが僕は違う。みなさんが応援してくれれば、RAM 4GBのクアッドコアの専用サーバも買えるが
新サーバーは2、3日中に立ち上げるそうなので、アップルもその前に穴塞がないとね...。

The Next Webが後でZonD80氏に直接聞いた話によると、もう3万件以上も違法決済を許してしまってるらしいですからね。「刑務所には入りたくないからアップルに協力する」という姿勢もZonD80氏は見せてますけど、どういう穴かかなり詳しく報じられてるので、競争ですね。

ユーザーにとってはウシシでも、アップルの懐（開発者の懐も！）と評判には傷を残したかたちです。

http://www.gizmodo.jp/2012/07/appstore_4.html

ﾀｲｰﾎ祭りﾏﾀﾞｰ

これはAUTOやろ

なるほど、わからん

乞食速報

日本ならアウトだな

これ犯罪幇助で>>1もやばいんじゃね？

ていうか、外部のサーバで発行した
レシート？見てアクセスＯＫとか、普通やらないことない？
いや、わからんけどさ

>>3
Outだろ低脳

>>9

日本ならユーザー側が全力で責められてるところだけど海外だし企業側の不備として扱われるだろ

どうせ後から金を引かれるんだろ

> 我々の現在の（サーバーの）容量は512MB。こんなハードウェアじゃとてもじゃないけど全員の
> 要求は満たせない。アップルは大企業だが僕は違う。みなさんが応援してくれれば、RAM 4GBの
> クアッドコアの専用サーバも買えるが

どさくさにまぎれて何言ってんだw

>アップルもその前に穴塞がないとね

無理じゃね？
アプリ側の問題でappleはどうしようもない
OS側で対応するならappleのドメインの強制固定化か
でもそれってかなり乱暴な対応だしな

>>8
だからDNSサーバーを自分で立てた物にすることで
アップが使ってる決済用のURLをIPに変換する際に偽物のサーバーを教えるんじゃないの？

でその偽物サーバーが決済終わってるよーって返すだけ

課金ゲー無罪

お前らさえ応援してくれれば手持ちのエロ動画を全て放出できるんだが…。（ﾁﾗｯ

>>13
ハッカーってユーモアがあるよな

>>15
普通、レシート？を発行するサーバは
「アップルが運営してる 000.000.000.000のサーバを見にいってね」って
指定するもんじゃないの？

何が普通？って言われたら答えられないけれど
こんなのわかっちゃったら、楽勝すぎるじゃん

商売ウマすぎだろこいつｗ

>>10
ここまで

iOSの更新みたいだな
あれも偽のサイト噛ませるし

>>9

有料アプリ(ﾟ∀ﾟ)ｳﾏｳﾏ

>>9
赤くなーれ

>>19
ああ、言いたいことと違う

アップルのサーバ以外の場所にあった場合認証しませんよ
って言う意味でした
ごめんなさい

>>18
日本だとすぐ乞食って言われるけど海外だと寄付文化あるじゃん

サーバー押収→記録を元に請求
…できるんかな？

>>26
サーバー以外ってｗ

IPを直接持たせるわけにもいかないだろうし
URL->IPの変換するのはDNSサーバーの仕事だし

嘘のURL->IPの変換するDNSサーバーを端末に登録して
DNSサーバーが変換した偽認証サーバーのIPをもらった以上は
どうにもならんｗ

対策しないとね

アプリ内課金なんて一番稼ぎ頭なところだな

>>14
AppStoreが提供するサービスなんだしそれでいいんじゃないの？
固定というかSSLの証明書みたいにセキュアなルートでDNS取りに行くとか

ip直書きにしとけよな
アホか

コレ鯖側が対応すればいいもんなの？
アプリ内の課金ならアプリ側も何かしら変更しないといけない場合が出てきそうだけど

このスレは伸びない

寒いし国も人種も攻撃的ぽいしロシアってハッカー沢山いそうだな

はよしろ

ガチャ厨大勝利

>>19
普通はIP直打ちはしないで
"ninsyo.apple.com(適当）に認証しにいく"という風にドメイン指定される

>>9

なにこれロシア人ハッカーの就職活動？
お金の絡むようなハッキングだと損害賠償請求されたりしそうなんだけど就職活動（売名）の方が優先度高いのかな

>>9
そんなの流行ってるんだ

>>9
だからローマ字読みだって

>>40
あっちはカードの不正使用もやってるみたいだしな


仕事がないのが悪いんや！
でもハッカーで名を売ってがんばるぜ！
みたいな

>>31
そもそもアプリが課金情報取りに行くときにサーバがAppleの証明書持ってるかどうか
確認すればいいんじゃね？
それともSSL証明書まで破られちゃったの？

そもそもなんでApple以外がそのレシートとやらを発行できて、しかもそれを鯖が誤認証すんの？
鍵バレとかそんなん？

やはり「好き」という原動力ほど強い物は無いな
あんなにシステムにお金掛けてるアップルですら破られるんだから

数百円の為に詐欺するバカはいないだろ

>>45
鯖が誤認するんじゃない
アプリ内課金をやってるアプリが騙される

MMOのエミュ鯖みたいなものだよ

facebookの入社試験
・Appleを落とすこと

>>49
週末になれば勝手に落ちてるだろｗ

工作サイトから直接釘を差しに来たな

>>48
なるほど

てかどっちにしろなんでなん？

誰かやっとみて

>>52
最大の問題は一般人でも開発しようと思えばできるので
アプリ内課金をやる場合のアプリ側の仕組を簡単にしることができるってところだな・・・

この辺って触ったことないのでわからんがAPIで隠匿しちゃえばいいんじゃないの？
専用URLもそうだが、途中の暗号化も・・・

まーたギズのsatomiか
AppStore自身がハッキングされたわけでもないし
ハッカー側の鯖落ちをタイトルに混ぜてミスリード狙ってる臭いし
こいつ本当醜いな

>>9
ローマ字入力でアウトって打ってみろ

キージェネにハックにぼろぼろだなｗ

>>55
そいつかは知らないけど
ギズはりんご叩きの記事多いよね

「ハッカー」ってレベルでもなんでもないｗ
ただアップルと通信させないようにしてるだけじゃん

>>55
AppStoreの脆弱性突かれたんだから一緒だろ

林檎つぶれてまえ

>>55
これが信者脳か

これは立法機関に訴えれば即座に民間警察が動き出すわ

>>54
そしたら今度はAPIのサーバーを書き換えて・・・・ってな
Appleに一元化した弊害だな、いたちごっこはどうしようもない

9に釣られる新参達

林檎のシステムショッボｗｗｗ

>>59
まあ、そういう単純な事を発見しただけでも偉いよ。
アップルはそういう事も対処していなかったんだから。
自分だけの秘密にして有料アプリ取り放題にしとけば、気づかれずうまうまだったかもしれないのにな。

Androidに比べてiOSはセキュリティがうんたらかんたら言ってた奴息してる？

>>67
寄付募ったりyoutubeの広告の方が何倍も現金で儲かるもん

これって違法なのかな？
この手のハックはよく見かけるけど逮捕って聞いたことない

日本だったらウィルス（笑）扱いで逮捕されるかもしれんが

> 3. 手順3はないよ

なんだよこれ

アプリ無料とかやはりアップルは神

iOS5重すぎだろ。俺のtouchが悲鳴を上げてる。変換学習消しても重い

肛門「何者だ！」
ウンコ「オナラです」
肛門「よし通れ！」

こういうこと？

Appleに就職したいなら穴を探せ

日本の警察に頼めば速攻潰せるぞ
ソースはBCAS騒動

>>55
信者脳のほうが酷いと思います

＞みなさんが応援してくれれば、RAM 4GBのクアッドコアの専用サーバも買えるが
なんでこのスキルを生かしてタダで買おうとしないのか

これはどう考えてもちゃんとした鍵処理してなかったAppleが悪い
日本のガラケー限定サイトと同レベル

こんなもんAppleが悪いで全部終わるわ
この程度の迂回ルートすら塞いでないとかどうなってんだ

>>55
これが信者か

店の裏口を開けっ放しにしていたわけか

これって、迂回させるダミーサーバにAppStoreのアカウント情報送信してたりしないの？
パスワード勝手に変えられたりして、ひどい目に遭いそうな気がするんだが。

これタダで盗られた分も開発者にはアップルが払わなきゃいけないんじゃないの？

アップルがこの偽鯖作って三日ぐらい放置して使った奴の ID 全部 BAN したら面白いのにな

>>44
目的が認証なわけだからその手があるか
なるほど

>>58
リンク見たらsatomiって書いてある

>>9までテンプレ

実は、アプリ内課金の認証迂回はかなり前から脱獄アプリで出来るようになっていた

多分これはappleに入社するためのアピールだな
俺にはわかる

万引き少女　あぷる優

あとから課金で脂肪とかないのかよ

乞食が乞食相手に商売かよ

タダでも欲しいアプリが無い

>>87
iMac 持ってるみたいだな

http://users4.jabry.com/terumi/photo.html

>>92
アメリカの企業には手を出さない方がいいと思う。

mapfan最新版落とせるところ教えて

>>29
遅くなったけどありがとう

>>35
アンチウイルスソフトとかのメーカー見ると元KGBなんじゃ…とか思っちゃうよね

>>92
その線しか想像できない

ギズの翻訳はマジひどい
湯木進悟とか
湯木進悟とか

iOSの構造上対策はほぼ不可能らしいね
どうすんだろこれ

とりあえず1000万円分ダウンロードしておいたｗｗｗｗｗｗｗｗｗｗｗｗ

整合性取ってないのか
林檎オワタ

野良決済サーバか
対処するのに時間かかりそうだね

垢BANどころか何倍も請求くるだろ

>>1
そういうのはクラッカーっていうんだよ

一貫した整合性をとっていないAppleちゃんの不備ですな

100000万本落としたったwwwww

早速３００円分落とした

>>9
autoだろ低能

>>92
課金じゃない
banだろ
今まで買ったものも使えなくなる

ｱﾌｨｶｽ＆まーくんによる糞ｽﾚ乱立対抗ﾆｭｰｽｽﾚage！

ほんまにアホーは目先の利益しか考えてない屑企業やなぁ(~o~)

これは捕まるだろう

ｱﾌｨｶｽ＆まーくんによる糞ｽﾚ乱立対抗ﾆｭｰｽｽﾚage！

支援age

AppleにappleIDを握られてる以上なにかされそうで突撃できない

>>19
まともなところならそのレシートに発行者が電子署名する
その程度のこともしないでセキュリティは万全とか言う企業が apple

>手順3はないよ

乞食速報
↓
俺負ける
↓
落ち武者狩り

今まで何度も煮え湯を飲まされた俺に言わせれば
今回のはヤバすぎる

>>18
>>1はガチのハッカー（≠悪意のあるクラッカー）だから儲けたり攻撃したりが目的ではなく
ずさんなセキュリティを啓蒙するのが目的

これで落としたアホがアップローダーにあげたのを乞食するのがいい気がする

AppStoreにも穴があったんだな・・・ごくり

月曜から大忙しですねアップルさん

これはオート。

そもそもアンロック商法が詐欺

知的財産で儲かってるのってアメと日本だけだし

itunesアカウントもハックされるしほんとアップル終わったな

アンドロイドでやれ

外部のコンテンツサーバー使う形式のは無理だろう。外部サーバーがAppleのサーバに発行されたレシートの認証かけるから。
例えばダウンロード型の電子書籍アプリとかがこれに当たる。
突破されたのは機能をアンロックする形のアプリ内課金だけ。

さすがアンチApple筆頭Gizmodo
素晴らしい「報道」だな

そういや一年くらい前にゴーストトリックのアプリ内のアンロクが
無料で全話解放できてて祭りになってたような
ああいう感じなのかね

>>133
あれはただのバグ利用

>>9

>>9にマジレスしてんのって新参？
マジでニュー速終わったな

ではちょー売れっ子占い師が五行で説明してしんぜよう。

木(閃き)▷火(敷衍)▷土(蓄積)▷金(洗練)▷水(分解)▷木(また閃き)

五行とはこの様に巡回する物。効率化は金(洗練)に当たる。
そして財を生み出す物は木(閃き)。五行とはいう物は隣合う物は相生し、一つ飛びの物同士は相克する。効率化は財の元になる閃きを剋す位置にある。金が強いと木が死ぬのだよ。

iphone蛾ぶっ壊れた

>>9

後追いされたら逃げれないから手を出せねえー

こっそり林檎に教えても報酬なんて貰えないかたかがしれてるしな
こういうやり方で売名した方が美味しいって事だろ