https://www.youtube.com/watch?v=iSuo4xEucqE&feature=player_embedded
Jailbreak có một điều kỳ diệu đối với nó. Nó mang lại sự quyến rũ cho thiết bị bằng cách mang lại sự tự do. Khi Apple phát hành tính năng mua trong ứng dụng cho các ứng dụng iOS bao gồm iPad, iPhone và iPod Touch, Apple đã chứng tỏ đây là một mỏ vàng cho các nhà phát triển. Tuy nhiên, một cuộc tấn công để mua hàng trong ứng dụng đã xuất hiện từ lâu đối với các thiết bị bị bẻ khóa, tuy nhiên, giờ đây ngay cả người dùng thiết bị cổ phiếu cũng có thể mua nội dung trong ứng dụng mà không phải trả tiền.
Một nhà phát triển người Nga có biệt danh là ZonD80 đã nghĩ ra cách để vượt qua chương trình Mua hàng trong ứng dụng trên iOS của Apple và nhận nội dung miễn phí. Đoạn video trên cho thấy vụ hack hoạt động bằng cách sử dụng "proxy trong ứng dụng" mà không yêu cầu thiết bị phải được bẻ khóa. Bản hack dường như hoạt động trên tất cả các thiết bị chạy iOS 3.0 đến 6.0 vào thời điểm hiện tại.
Bạn sẽ có thể mua nội dung trong ứng dụng mà không phải bỏ ra một xu nào, tuy nhiên, thủ thuật này có thể không hoạt động với một số giao dịch mua trong ứng dụng dành riêng cho từng khu vực. Ngoài ra, thủ thuật này có thể không hoạt động nếu nhà phát triển đã thực hiện một số loại xác minh phía máy chủ cho các giao dịch mua hàng trong ứng dụng. Nhà phát triển đã đưa ra ba bước để hack hoạt động. Đầu tiên, bạn nên cài đặt hai chứng chỉ, sau đó bạn phải kết nối qua mạng wi-fi và thay đổi bản ghi DNS. Bây giờ, bạn có thể tiếp tục mua ứng dụng của mình và nhấn vào nút LIKE trên hộp thoại sẽ xuất hiện, trái ngược với lời nhắc xác nhận mua hàng của Apple, khi bạn cố gắng thực hiện thao tác mua trong ứng dụng.
Dưới đây là các bước để hack:
- Cài đặt hai chứng chỉ: CA và in-appstore.com.
- Kết nối qua mạng Wi-Fi và thay đổi DNS thành 62.76.189.117.
- Nhấn nút Thích và nhập ID Apple và mật khẩu của bạn.
Bằng cách sử dụng phương pháp hack ở trên, bạn thực sự đang ăn cắp nội dung mua hàng trong ứng dụng từ các nhà phát triển, điều này thật đáng lo ngại và tất nhiên là đi ngược lại điều khoản dịch vụ của nhà phát triển.
Với cài đặt ở trên, thiết bị iOS của bạn kết nối với máy chủ của tin tặc, nơi lưu trữ tất cả các tệp được yêu cầu và xử lý để tấn công hoạt động. Trong trường hợp bạn đang thắc mắc về thông tin mà cuộc tấn công truyền đến máy chủ của tin tặc, bạn có thể xem danh sách bên dưới:
-cấp độ hạn chế của ứng dụng
-id của ứng dụng
-id của phiên bản
-guid của Idevice của bạn
-chất lượng mua hàng trong ứng dụng
- tên nhà cung cấp của mua hàng trong ứng dụng
-Ngôn ngữ bạn đang sử dụng
-bí mật của ứng dụng
-phiên bản ứng dụng
- ngôn ngữ của bạn
Vụ tấn công có thể không hoạt động với 100% ứng dụng ngoài đó vì một số nhà phát triển đã có một số loại xác minh phía máy chủ và bản thân tin tặc đề nghị người dùng “không vi phạm bản quyền ứng dụng AppStore”, mặc dù anh ta vẫn tiếp tục hỗ trợ người dùng gặp sự cố với mua hàng trong ứng dụng của một số ứng dụng.
Ngoài ra, nếu bạn thấy ổn với việc bẻ khóa thiết bị iOS của mình, bạn có thể chọn một phương pháp cũ hơn và hiệu quả hơn. Một nhà phát triển bẻ khóa tên là ‘Urus’ trước đây đã tạo ra một bản hack để mua hàng trong ứng dụng và anh ta đã thành công trong nỗ lực của mình. Tuy nhiên, phương pháp ẩn yêu cầu bạn có một thiết bị đã jailbreak. Urus đã phát triển một ứng dụng bẻ khóa có tên là ‘iAP Cracker’, cho phép bạn tránh mua hàng trong ứng dụng và tải nội dung trong ứng dụng miễn phí. Giả sử rằng thiết bị của bạn đã được bẻ khóa, bạn có thể tải xuống ‘iAP cracker’ bằng cách sử dụng repo của Urus trên Cydia. Dưới đây là các bước bạn cần làm theo để nó hoạt động:
1. Bẻ khóa iPhone, iPad hoặc iPod Touch của bạn bằng sn0wbreeze hoặc redsn0w nếu bạn chưa bẻ khóa.
2. Mở Cydia, đi tới ‘Manage’> ‘Sources’> ‘Edit’> ‘Add’ một nguồn mới: https://cydia.myrepospace.com/urus
3. Tìm kiếm ‘iAP Cracker’ trong Cydia và cài đặt nó.
iAP Cracker rất đơn giản để sử dụng và không yêu cầu bất kỳ đầu vào phức tạp nào từ người dùng. Quá trình này khá đơn giản. Sau khi cài đặt ứng dụng, bạn có thể mua tất cả nội dung trả phí trong ứng dụng miễn phí. Khi bạn nhấn vào nút ‘mua’, bạn sẽ nhận được nội dung ngay lập tức, điều này yêu cầu bạn nhập thông tin chi tiết iTunes của mình và chi tiết thanh toán mặc định của bạn sẽ bị tính phí. Khi bạn nhấn vào Mua và nếu nó yêu cầu thông tin chi tiết về iTunes, điều đó có nghĩa là có thứ gì đó không hoạt động và bạn có thể muốn kiểm tra chính ứng dụng đó. iAP Cracker hoạt động khá tốt với các ứng dụng như Angry Birds, Need for speed shift 2 và Office Plus. Một lần nữa, nó có thể không hoạt động với một số ứng dụng có kiểm tra phía máy chủ để mua hàng trong ứng dụng.
Chúng tôi muốn bạn tự chịu rủi ro khi tiến hành vụ hack và chúng tôi khuyến khích bạn làm như vậy.
