ハッカーがAppStoreアプリ内課金に「タダで買える」穴発見!購入殺到でサーバーダウン(動画)|ギズモード・ジャパン「幼児期のピーナッツ摂取はアレルギー予防になる」と米国立衛生研究所が発表シェアリング・エコノミーが都市を変える:Airbnbがパリの住民減、家賃高騰の原因にバルミューダの新作家電は3合炊き・保温なし・4万円の炊飯器。新作『ゼルダの伝説』はローンチタイトルに!Amazonの新特許シリーズ。今度は配送センターと家をつなぐ地下トンネルを考案ギズモード・ジャパンGIZMODOのロゴです新着記事カテゴリータグ特集メディアRSSInstagramfacebookTwitterYoutubeSearchガジェット動画アップル製品企業ニュースPC携帯電話サイエンスiPhone乗り物アップルWebレポートアートゲームカメラ映画AndroidインテリアAV機器スマートフォンイベントファッション宇宙iPadグーグルエンターテインメントソフトウェア画像ECタグ一覧へこのメールマガジンでは、テクノロジーやサイエンス、それに紐づくカルチャーの情報を発信するWebサイト、ギズモード・ジャパンからのさまざまな情報をお届けしていきます。利用規約、プライバシーポリシーに同意します。Storeのアプリ内課金のセキュリティの脆弱性を突き、ロシア人ハッカーZonD80氏が脱獄抜きでiPhone、iPadのアプリ内で無料で買い放題できる超簡単なサービスを紹介し、アップルが大慌てで対処に乗り出しました。特別なハックのスキルがなくても、手持ちのiOS端末で以下の手順を踏むだけでできます。iPhoneやiPadのインターネット設定でドメインネームサーバー(DNS)を新しいものに変えます。Racingを開いてますね)、そのアプリ内ストアでなんでも好きなものを無料で「購入」できます。Storeに成り代わって(だからDNS変更が要る)レシートを発行するので、アプリ側はそれを見て「ああ、買ったのね」と思い込んで鍵コンテンツへのアクセスも許してしまうのですね。要はアップルの認証サーバーを迂回する、ということ。Storeのセキュリティが破られたことに...とほほ。アップルにとってラッキーなことにサイトは要求の嵐で速攻でダウンし、戻る気配もないのですが、ZonD80氏は復活目指してこう呼びかけていますよ。我々の現在の(サーバーの)容量は512MB。こんなハードウェアじゃとてもじゃないけど全員の要求は満たせない。アップルは大企業だが僕は違う。4GBのクアッドコアの専用サーバも買えるが新サーバーは2、3日中に立ち上げるそうなので、アップルもその前に穴塞がないとね...。Webが後でZonD80氏に直接聞いた話によると、もう3万件以上も違法決済を許してしまってるらしいですからね。「刑務所には入りたくないからアップルに協力する」という姿勢もZonD80氏は見せてますけど、どういう穴かかなり詳しく報じられてるので、競争ですね。ユーザーにとってはウシシでも、アップルの懐(開発者の懐も!)と評判には傷を残したかたちです。12:55)冒頭の動画が削除されたので、別動画に差し替えました。Excelの底を見た男シマシマがきれい。飛行機内から撮影されたヘンテコな雲新着記事一覧凍てつく空に七色の光柱、舞い降りる(カナダ)わぁ~。Elzingaさんが今月撮った写真です。これまで有名なヘヴィメタル・バンドがさまざまな商品をプロデュースしてきましたが、メガデスのコーヒーと聞いたら「お?」と思いますよね。