![Michał Sajdak](https://static.goldenline.pl/user_photo/154/user_263834_4e72c1_basic.jpg)
Michał Sajdak Securitum.
Temat: AppStore & security
Będąc szczęśliwym posiadaczem iPhone-a zauważyłem pewien "problem" przy obsłudze AppStore (można stąd pobrać darmowe/komercyjne aplikacje na telefon).1. Przy rejestracji trzeba podać nr karty kredytowej - następuje wtedy sprawdzenie autoryzacji karty (kwota 1zł).
2. Kupuję aplikację i obciążenie *nie następuje* on-line, tylko w batchu który wykonywany jest raz na tydzień.
3. Request o autoryzacje przychodzi z Londynu.
Między krokiem 2 a 3 mogę wykonać zmianę limitu autoryzacji do np. 0 PLN. Np. poprzez "rozładowanie" karty wirtualnej (takiej jak udostępnia np. mbank - która swoją drogą nie jest typową kartą kredytową...).
4. Po nieudanej autoryzacji aplikacje cały czas mogę używać (ale nie mogę ściągać nowych aplikacji).
5. Myślę że spokojnie mogę zmienić w telefonie ID-ka, na podstawie którego loguję się do AppStore, tym samym mogąć powtórzyć całą operację.
6. Niektóre aplikacje na iPhone kosztują kilkaset PLN (np. nawigacje z mapami), więc nie chodzi to fraudy za 5 PLN ;-)
***
1. Apple odpowiedziało mi, że "tak ma być" :-)
2. Pytanie na ile (w świetle prawa) są w stanie ściągnąć za taki fraud kasę.
3. Nie jestem zainteresowany robieniem takich fraudów, ani nie polecam nikomu takich akcji, wskazuję tylko problem.
Co o tym myślicie?