ZonD80 7 авг 2012 в 13:19

Реверс-инжиниринг in-app покупок Apple. (или «там» все тоже ленивые)

10 мин

11K

Информационная безопасность *

+54

Комментарии 28

devosx 7 авг 2012 в 14:54

Молодец, что еще сказать :)

mOlind 7 авг 2012 в 15:35

Меня уже давно терзают сомнения по поводу комманды ~~фрилансеров~~ которая писала itunesconnect.apple.com. Начиная с первой версии сайта он такой тормозной и убогий, что плакать хочется.

Надеюсь после публичной порки в Apple зашевелятся.

mOlind 7 авг 2012 в 15:37

p.s. форматирование в посте — ад. :)

ni4 7 авг 2012 в 15:46

Да хорошо что хоть какой-то и хоть как-то работает :) Раньше, в 2009-2010, было гораздо хуже.

DedalX 7 авг 2012 в 16:37

Это еще что, недавно зачем то добавили выпадающее меню справа сверху где был Logout, так вот выйти у меня оттуда не получается не в одном браузере. Нужно после нажатия Logout либо ждать несколько минут после входа, либо использовать N браузеров, чтобы войти в другой аккаунт. Потому что на выход там повесили что-то хитрое на JS, и там даже не прямая ссылка. Помогает копирование и вставка ссылки для выхода «по старому» через http запрос (также они в некоторых местах забыли убрать старую кнопку и добавить новое меню, например в Sales reports). Ужас какой-то. Не говоря о том, что нигде нельзя нажать назад или долго задерживаться на странице, тут же получите ошибку MZ Label с вылетом из аккаунта и потерей всех введенных данных.

diamant 7 авг 2012 в 17:32

Это проклятие Эппла или же часть джобсовой сделки с дьяволом — всё начинающееся на itunes у них тормозное и убогое, что плакать хочется :)

Caroline 8 авг 2012 в 11:19

Айтюнс не изделие Эппла, по крайней мере, не с самого начала.

en.wikipedia.org/wiki/ITunes#History

Компания была куплена в 2000 году, купленный медиа-плеер причесали и год спустя выпустили как собственную программу.

murr 8 авг 2012 в 04:20

Начиная с первой версии сайта он такой тормозной и убогий, что плакать хочется.

Как и сам айтюнс в целом, один в один ваши слова. И какими руками нужно было писать апстор, что бы железно приколотить айдишник к стране так, что ни подарить софт другому человеку из апстора другой стрнаны нельзя было, ни просто сменить чертову страну, привязанную к apple id.

Некоторое время назад заглядывал в код виджетов MacOS, там Шива, ад и хаос, с затхлым запахом дешевого аутсорса.

vimvim 8 авг 2012 в 07:02

Привязка AppleID к конкретной стране сделана по требованию правообладателей. Связано это с тем, что условия продажи контента ( фильмы, музыка ) устанавливаются для каждого региона индивидуально.

XA0C 7 авг 2012 в 16:30

а каким образом https перехватывается?

Alex_EXEcuter 7 авг 2012 в 17:42

MITM атака же

catharsis 8 авг 2012 в 20:54

Что же, App Store в айфончике не проверяет серверный сертификат? Это немного странно.

Alex_EXEcuter 9 авг 2012 в 07:39

атака возможно при доступе к айфончику: сначала ставим наш правильный сертификат на телефон, потом уже лезем к стору

DedalX 7 авг 2012 в 16:33

XML поправьте в статье, он весь в переносах разъехался.

flx 7 авг 2012 в 17:12

вообще он разьехался не в посте, а в оригинале.
пост лишь цитирует %)

bachin 7 авг 2012 в 16:37

Ну, пустые строки объясняются просто — там темплейт с комментариями.
Комментарии парсер вырезал, но пустые строки остались.
(Да, я тоже считаю, что XML/HTML в релизной версии надо посылать «одной строкой», это просто эстетичнее. Но практика показывает, что принцип «работает — не трогай» многим по душе)

НЛО прилетело и опубликовало эту надпись здесь

navion 7 авг 2012 в 18:52

Кстати, а версия с GOG тоже страдает данным недугом?

navion 7 авг 2012 в 18:53

Упс, куда-то я не туда…

great_boba 8 авг 2012 в 06:35

Что-то мне кажется, что такие пустые куски обусловлены криво написанным шаблоном для вывода ответа

kaimi_ru 8 авг 2012 в 07:04

Маркет обрывает соединение, т.к. сертификаты невалидные. Кто хочет мне помочь, свяжитесь со мной, у меня есть пару идей.

Если я правильно понял суть проблемы, то чтобы перехватывать обращения к андройд маркет, надобно добавить trusted root CA в устройство (в файл cacerts.bks), который в дальнейшем, при перехвате, будет подписывать запросы.