자유게시판
2014.02.18 23:42

iOS 앱 내 결제 무료이용법 공개 파문

http://hrz6.cafe24.com/84838 조회 수 371 추천 수 0 댓글 1
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
애플의 ‘앱 내 결제(In App Purchase, IAP)'를 무료로 사용할 수 있는 방법이 공개돼 파문이 일고 있다. 앱 개발자들의 수익이 줄어드는 것은 물론 이용자 계정이 도용되는 등 2차 피해가 예상된다. 

 

14일(현지시간) 외신에 따르면 ‘ZonD80’이라는 별칭을 사용하는 러시아 해커 알렉세이 보로딘은 애플 모바일 운영체제 iOS 앱스토어에서 사용되는 '인앱결제' 알고리즘의 허점을 발견했다며 공짜로 사용할 수 있는 방법을 자신의 홈페이지(www.in-appstore.com)에 공개했다. 현재까지 약 3만 명 가량의 이용자들이 이 방법을 사용한 것으로 알려졌다. 

 

알렉세이 보로딘은 넥스트웹과 인터뷰에서 “iOS용 유료 앱 게임인 CSR레이싱의 결제시스템에 화가 나서 공짜로 이용할 수 있는 방법을 찾기 시작했고, 아이디어는 현실이 됐다”고 밝혔다. 그는 또한 “애플에 관련 내용을 공유할 의사가 있다”고 덧붙였다. 

 

zZNKiDBI0nyqNA7TnA6Y.jpg
▲ 앵그리버드의 앱 내 결제 화면. 러시아 해커는 가짜 DNS서버를 이용해 공짜로 유료결제를 이용할 수 있는 방법을 공개했다.

보로딘은 iOS 운영체제(OS)나 앱 자체의 소스코드를 건드리지 않고 우회서버를 마치 결제용 서버인 것처럼 착각하게 만들었다. 그가 만든 서버는 앱 내 결제와 관련된 결제인증정보를 받아 iOS 이용자에게 결제가 완료됐다는 내용을 보낸다. 앱은 마치 결제가 완료된 것처럼 인식한게 된다.

 

외신은 보로딘이 만든 가짜 도메인네임시스템(DNS) 서버를 실제 결제용 서버처럼 사용하도록 하기 위해 우선 이용자들이 가짜 서버에 전자서명 인증을 받도록 했다. 가짜 서버의 IP주소를 결제용 서버처럼 사용하도록 허가한다는 뜻이다. 

 

그 뒤 실제 이용자들은 와이파이 설정을 켠 뒤 앱 내 결제까지 진행한다. “구입하시겠습니까?”라는 문구가 뜨면 취소버튼을 누른다. 그 뒤 와이파이 설정에서 DNS주소를 62.76.189.117이나 224.160.136으로 변경하고 와이파이 기능을 껐다 켠 후 앱 내 결제를 다시 진행한다. 보로딘은 자신의 사이트에 “애플이 조치를 취해 62.76.189.117 IP가 막혔다”며 “91.224.160.136을 통해 접속할 수 있다”고 말했다. 

 

외신은 가장 심각한 문제 중 하나가 가짜 DNS서버에 사용자의 애플 아이디와 비밀번호가 저장된다는 점에 있다고 밝혔다. 암호화되지 않은 이용자들의 계정과 비밀번호가 보로딘의 서버에 기록되는 만큼 다른 해커들의 가짜 DNS서버 해킹을 통해 악의적으로 정보가 이용될 수 있다는 지적이다.

 

이 사실이 알려진 당일 나탈리 해리슨 애플 대변인은 “앱스토어의 보안문제는 우리와 개발자 커뮤니티 모두에게 중대한 문제”라며 “매우 심각한 사기성 행위를 발견해 조사 중”이라고 밝혔다. 현재 애플은 앱 개발자들이 자신들의 서버를 통해 결제 영수증을 받도록 조치를 위한 상태다.

 

알렉세이 보로딘은 지난 13일 홈페이지에 "서버가 폭주해 다운됐다"며 "업그레이드를 위한 후원금을 받는다"는 내용을 게재했다.
 
 
 
http://www.in-appstore.com/ 이 사이트에 있네요.
iOS7은 역시나 안되고 아직 5이하만 되나보네요.
음... 하지만 탈옥된 기기는 7에서도 먹히는듯...
물론 시디아 어플을 통해서만 가능하네요...ㅋ

애플 iOS 기반 기기

글열람 : 전체 / 글작성 : 회원 / 글(+100) / 댓글(+50) / 추천(+10)

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
21 어플소개 nplayer 관련 대박 정보 3 소라게 2015.06.24 235
20 자유게시판 사진으로 보는 iOS9 주요 기능 1 소라게 2015.08.18 195
19 자유게시판 iOS 8.4 탈옥툴 소식 2 소라게 2015.07.09 43
18 자유게시판 110버그 자세한 재현경로 소라게 2015.03.04 20
17 어플소개 아이폰 탈옥 어플(트윅) 총 정리 2 소라게 2014.02.19 972
16 자유게시판 아이패드 에어2 떴군요!!! 1 소라게 2014.10.17 57
15 자유게시판 iOS 8 업데이트 시간 1 소라게 2014.09.17 62
14 자유게시판 [아이폰6] 초고강도 '사파이어 글라스' 채택한 듯 소라게 2014.07.11 87
13 자유게시판 애플 iOS8 발표됐네요!!! 3 소라게 2014.06.03 80
12 자유게시판 iPhone 2G부터 5S까지 속도 비교 12 소라게 2013.10.02 123
11 무료이벤트 [한시무료]벨소리 편집기 프로 - Ringtone Editor Pro 4 anonymous 2013.08.13 116
10 어플소개 Crack iOS apps with Clutch (now on 64bit!) 소라게 2014.04.28 116
9 어플소개 야후 날씨 3 떠리 2013.12.24 95
» 자유게시판 iOS 앱 내 결제 무료이용법 공개 파문 1 소라게 2014.02.18 371
7 자유게시판 iOS 버전 속이기(상위버전 어플설치하기) 1 소라게 2013.08.29 487
6 자유게시판 ios 7 잠금해제 뚫기 2 소라게 2013.09.24 125
5 어플소개 패밀리맵 1 떠리 2013.12.24 166
4 자유게시판 ios 7.0.2 나왔네요. 1 소라게 2013.09.27 104
3 자유게시판 섹터아이에 대해 아시는 분 계신가요? 관리자 2013.09.27 113
2 자유게시판 아이폰5S 발표 한국시간 11일 2시 3 소라게 2013.09.09 117
목록
Board Pagination Prev 1 2 Next
/ 2

XE Login

브라우저를 닫더라도 로그인이 계속 유지될 수 있습니다.

로그인 유지 기능을 사용할 경우 다음 접속부터는 로그인할 필요가 없습니다.

단, 게임방, 학교 등 공공장소에서 이용 시 개인정보가 유출될 수 있으니 꼭 로그아웃을 해주세요.