Программы из Mac App Store были взломаны почти сразу после его запуска

В течение нескольки часов после открытия компанией Apple своего магазина приложений Mac App Store ‘пираты’ нашли возможность устанавливать и работать с платными приложениями бесплатно.

Согласно блогу Daring Fireball, который ведет небезысвестный Джон Грубер, уязвимость была найдена в тех приложениях, в которых не были соблюдены советы Apple по успешной валидации.

«...Похоже, что многие приложения вообще не выполняют валидацию, либо делают это некорректно, как, например, игра Angry Birds. (Angry Birds проверяет выписку, но не проверяет соответствие текущего идентификационного кода своему)».

Таким образом, чтобы запустить платное приложение, вам нужно лишь заменить файлы выписки и цифровой подписи на аналогичные, взятые из бесплатной его версии (или другого бесплатного приложения). Это возможно благодаря простому обходному пути, который был обнаружен немногим ранее.

Помимо этого, Gizmodo также сообщает о том, что хакер, известный как Dissident, объявил в конце декабря об успешной разработке метода взлома системы безопасности Mac App Store под названием KickBack, который он обещал представить не ранее момента, когда «магазин полностью заработает». Объяснил он это своим стремлением «защитить» разработчиков.

«Когда мы почувстуем что [Mac App Store] содержит слишком много мусора, мы, скорее всего, выпустим Kickback».

Ранее сообщалось, что первые билды Mac OS X 10.6.6 содержат поддержку денежных выписок Mac App Store, но неизвестно, подвергался ли магазин тщательной проверке со стороны Apple.

Первые пользователи Mac App Store уже успели сообщить о проблемах с покупкой и установкой приложений. Также были жалобы на их качество и плохой интерфейс.