Apple gebruikt uniek identificatienummer tegen Russische hack

Vorige week verscheen er een hack waarmee gebruikers in-app aankopen zonder betaling konden binnenhalen. Apple probeerde maatregelen te nemen tegen de Russische hacker, maar slaagde er niet helemaal in omdat de Rus zijn software inmiddels naar een server buiten bereik van Apple had verhuisd. Sinds het bekend worden van de hack zijn er bijna 8,5 miljoen “gratis” In-App Aankopen via de servers van de Russische hacker gedaan, aldus statistieken die hij openbaar heeft gemaakt. Toch lijkt Apple nu nieuwe maatregelen te hebben genomen tegen de hack. Sommige ontwikkelaars zien sinds gisteren op de afrekening van Apple een veld met de naam ‘unique_identifier’. Die bevat in ieder geval de UDID, een code die voor elk iOS-apparaat verschillend is. (zie update onderaan artikel)

Het gebruiken van een unieke identificatiecode is één van de manieren waarmee Apple de in-app aankopen kan beveiligen. Omdat apps de UDID niet meer mogen gebruiken is het onduidelijk of dit een eerste stap is naar een bredere toepassing van unieke identificatiecodes om de App Store beter te beveiligen. Het kan ook zijn dat Apple de UDID’s wil verzamelen van toestellen die hun aankopen via de Russische hacker doen, om ze vervolgens te blokkeren.