Apple, uygulama içi satış siparişlerinde “unique_identifier” alanından da yararlanmaya başladı. Söz konusu tanımlayıcı geçen hafta keşfedilen ve kullanıcıların uygulama içi satışları para ödemeden gerçekleştirmesine olanak sağlayan açığın önüne geçilmesi amacıyla alınan tedbirlerden ilki olabilir. Her ne kadar UDID ile aynı olmasa da, “unique_identifier” alanındaki bilginin aynı veya başka bir eşsiz tanımlayıcının karıştırılmış hâli olabileceği düşünülüyor.
İLGİNİZİ ÇEKEBİLİR
Anlayacağınız, tanımlayıcının ne olduğu ve tam olarak hangi niyetle getirildiği tam olarak bilinmiyor. Ancak ortaya çıkan büyük bir saldırının arkasından gelmiş olması, yukarıda belirttiğimiz açıkla savaşmak amacıyla düşünülen bir yöntem olduğu ihtimalini güçlendiriyor. Apple sahtekarlıkla ilgili raporları ciddi biçimde ele aldığını ve araştırmalarını sürdürdüğünü dile getirmişti. Bunun ötesinde söz konusu saldırının detaylarının anlatıldığı sitenin sunucusunun IP adresini engelletme gibi girişimleri de olmuştu. Ancak görünüşe göre güvenlik açığı hâla varolmayı sürdürüyor.
İlgili >> MacRumors, The Next Web
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
