Apple acabará con las compras «in-app» fraudulentas en iOS 6

Mientras se alcance una solución definitiva, la compañía ha preparado una serie de recomendaciones para desarrolladores, dirigidas a evitar las compras de objetos virtuales no autorizadas. Apple ha preparado una web para los desarrolladores de aplicaciones reconoce la vulnerabilidad en el sistema de validación y aconseja como acabar con ella.

Hace unos días, un hacker ruso anunció que había encontrado una manera de conseguir gratuitamente los objetos virtuales que las aplicaciones de iOS ponen a la venta. El método se aprovecha de la sencillez del protocolo de validación para simularlo utilizando un servidor ajeno a iTunes, pero en el que iOS confía debido a la instalación de unos certificados falsos en el dispositivo.

Además de mejorar el proceso de validación de la compra de objetos in-game, Apple ha solicitado la eliminación del vídeo en Youtube donde se explicaba cómo engañar a las aplicaciones. También ha pedido el bloqueo del servidor fraudulento que actuaba como un falso iTunes.