Durante la scorsa settimana, vi avevamo parlato di una falla che permetteva di effettuare acquisti fraudolenti in-app, acquisti che sono stati permessi da Alexey Borodin, hacker che è riuscito a superare le misure di sicurezze degli sviluppatori.
In un comunicato ufficiale, Apple ha fatto sapere che per ora non ci sarà nessun aggiornamentoper rimediare al problema, aggiornamento che però arriverà con iOS 6, dunque il rilascio è previsto per la stagione autunnale.
Nel frattempo, Apple non ha certo potuto rimanere con le mani in mano, e ha così deciso di mandare una nota a tutti gli sviluppatori, spiegando in che modo aggiornare le applicazioni, evitando così che ci siano ulteriori acquisti in-app fraudolenti.
Per essere chiari, Apple ha effettuato una piccola modifica all’interno del sistema di verifica degli acquisti, aggiungendo un identificativo per ogni singola transizione, identificativo tramite cui gli sviluppatori possono verificare se l’acquisto è andato a buon fine, in modo regolare, oppure no.
Borodin intanto non si ferma, anzi rincara la dose, affermando che da quando è entrato “in vigore” il suo sistema, sono stati almeno 8 milioni e mezzo gli acquisti effettuati senza pagare nemmeno un centesimo. Borodin tra l’altro, afferma di avere pronto un sistema molto simile da sfruttare per OS X, sistema che permetterebbe di effettuare acquisti anche sul Mac App Store.