Find and call: первый троян на App Store

[saintfr3ak]

Залез в аппстор за инфой про Dragon Dic., почитал комменты, просто накрыло после прочтения следующего:

Wg130112
от Wg43fg67
Это не заказной отзыв. Программа классная.*

Я слишком подозрительный или только меня одного такие комменты настораживают?

[seekerer]

Разве не должно быть указано в лицензионном соглашении об этом?

[vinogradovser]

Ну так у вас суть поста что троян, а соглашение это уже другое, и уверен там это не упоминается.

[seekerer]

Так я и написал этот комментарий tovarisch'у так как он писал ( кстати правильно ) что много приложений копируют адресную книгу. НО если это не троян они или укажут в лицензионном соглашении либо спросят можно ли скопировать контакты.

[vinogradovser]

А я вам как разработчик iOS заявляю, это не троян )

[seekerer]

Почему же тогда прогу то удалили? Значит было нарушение. И как понимать ваш пост ниже: «Хоть разработчики и пишут что сбой был, но это под дурачка не более.»?

[vinogradovser]

Жалоб много на приложение было, не?

>> И как понимать ваш пост ниже: «Хоть разработчики и пишут что сбой был, но это под дурачка не более.»?

Да потому что разослали спам осознано, а потом попытались под дурачка, это сбой, простите нас.

[Caroline]

У Apple в правилах для разработчиков приложений есть пункт 17.1: Приложение не должно копировать и пересылать персональные данные без согласия на то потребителя: stadium.weblogsinc.com/engadget/files/app-store-guidelines.pdf

А первыми попались на копировании контактов разработчики социального приложения Path в феврале. После огласки сами разработчики сначала извинились, а потом на следующий день выпустили апдейт, после которого приложение уже спрашивало разрешения на копирование контактов.

[vinogradovser]

Я не пойму, это пиар такой что ли? Весь рунет трещит об этом.
И пишут то люди, технически далекие от понимания как устроена iOS.

А как написал выше tovarisch, работает по такой схеме.
1. При запуске приложения собираются все контакты на устройстве, если они есть.
2. Отсылаются на сервер приложения.
3. Сервер через SMS шлюз рассылает спам.

Хоть разработчики и пишут что сбой был, но это под дурачка не более.

[PapaBubaDiop]

iPhone SDK не дает возможности рассылать смс.

Так что часть новости — брехня.

А вот адресная книга открыта, можно таскать контакты, никакой app review team это не сможет проверить. Переслать к себе на сервер с простым XOR-ом, делов-то.

У меня в приложении (миллион скачек) была такая фишка, 50 миллионов контактов забили сервер и я их удалил. Ни к чему они. Фотками только наслаждаться, разве что.

[seekerer]

Кто вам мешает из сервера через СМС шлюз отправить СМС на те номера, которые сервер собрал?

[PapaBubaDiop]

Отсутствие денег. За спам рассылку с моего сервера мне надо бабки заплатить, то есть потратить личные средства.

На Симбиане и Андроиде смс-ки троянские рассылает сам клиент, то есть наооборот, мне деньги капают. Разница существенная, не находите?

[seekerer]

Тут согласен. Хотя это не факт, что так м не сделали, ожидая позже получить прибыль, ну и читайте пост ниже — утверждают что реально оточлать СМС.

[diamant]

Даёт.
Вчера гуглил на тему private API для рассылки смс (хочу сделать себе клиент iMessages для винды, чтобы работал без джейлбрейка) и нашёл в App Store программу SmartSender — позволяет отправлять смс (и iMessages) по таймеру.
Работает, смс сегодня утром отправила, пока я спал. С одним ограничением — программа должна быть в Foreground, пусть и под лок-скрином.

[PapaBubaDiop]

Дайте мне скорее это АПИ, и я озолочусь.

[noma4i]

Кстати интересно, как это делает указанный выше SmartSender?

[PapaBubaDiop]

Скачал — проверил — никаких чудес — оно вызывает стандартный смс — диалог, в котором ты сам набираешь текст, адресата и посылаешь смс. Приложение просто делает отсылку с задержкой. Как — не знаю.

Послал с корпоративного iPhone на личный. Смс пришло на тот же iPhone, вообще бред. На личном никаких смс не появилось.

[DaFive]

Тут либо дырка (или недокументированные фишки, в чем я сильно сомневаюсь), либо он шлёт задание с планировкой на сервер, а сервак уже отсылает СМС. Проверить просто: сделать детализацию СМС у оператора.

[PapaBubaDiop]

Это вообще фейк. Лайт версия не отсылает смс, кроме как на самое себя. Я ее снес.

[noma4i]

>А тем временем App store следует внимательнее проводить модерацию в будущем

И как проводить модерацию? Если спам рассылается по базе не с самого телефона.

[seekerer]

Как на счет запрета без разрешения Юзера копировать приложению контакты? Под IOS не писал, не знаю есть ли такое. То есть тут нужно средствами ОС контролировать доступ. Если пользователь сделал джейлбрейк — его проблемма. Это моя точка зрения, возможно ошибочная

[eltiren]

Разрешение юзера на доступ программы к контактам спрашивает начиная с iOS 6.0 Beta 1

[A1lfeG]

>> В Apple App Store модерация очень «жестокая», занимает около трех недель

Это совсем не значит, что приложение таки рассматривают все эти три недели: twitpic.com/a11l79

[seekerer]

Ок, Но это скорее исключение нежели правило