ギズモードジャパン

App Storeのアプリ内課金のセキュリティの脆弱性を突き、ロシア人ハッカーZonD80氏が脱獄抜きでiPhone、iPadのアプリ内で無料で買い放題できる超簡単なサービスを紹介し、アップルが大慌てで対処に乗り出しました。

方法は簡単。特別なハックのスキルがなくても、手持ちのiOS端末で以下の手順を踏むだけでできます。

1. セキュリティ・サーティフィケートを2つインストールします（サービス提供元のサイトで簡単にダウンロードできます）

2. iPhoneやiPadのインターネット設定でドメインネームサーバー（DNS）を新しいものに変えます。

3. 手順3はないよ

あとはなんでもアプリ開いて（動画ではCSR Racingを開いてますね）、そのアプリ内ストアでなんでも好きなものを無料で「購入」できます。

ハッカーが立ち上げたサイトのウェブサーバーがアップルApp Storeに成り代わって（だからDNS変更が要る）レシートを発行するので、アプリ側はそれを見て「ああ、買ったのね」と思い込んで鍵コンテンツへのアクセスも許してしまうのですね。要はアップルの認証サーバーを迂回する、ということ。

iOSのゲームはアプリ内課金が頼みですから、デベロッパーにとっては困りものだし、アップルも自慢の安全・完璧なApp Storeのセキュリティが破られたことに...とほほ。

アップルにとってラッキーなことにサイトは要求の嵐で速攻でダウンし、戻る気配もないのですが、ZonD80氏は復活目指してこう呼びかけていますよ。

我々の現在の（サーバーの）容量は512MB。こんなハードウェアじゃとてもじゃないけど全員の要求は満たせない。アップルは大企業だが僕は違う。みなさんが応援してくれれば、RAM 4GBのクアッドコアの専用サーバも買えるが

新サーバーは2、3日中に立ち上げるそうなので、アップルもその前に穴塞がないとね...。

The Next Webが後でZonD80氏に直接聞いた話によると、もう3万件以上も違法決済を許してしまってるらしいですからね。「刑務所には入りたくないからアップルに協力する」という姿勢もZonD80氏は見せてますけど、どういう穴かかなり詳しく報じられてるので、競争ですね。

ユーザーにとってはウシシでも、アップルの懐（開発者の懐も！）と評判には傷を残したかたちです。

（追記　7/17 12:55）

冒頭の動画が削除されたので、別動画に差し替えました。（ギズモード編集部）

[Youtube via In AppStore, i-aekb.ru via 9to5mac]

Jesus Diaz（原文／satomi）