Ondrej Holzman Er bod Apple wedi cau'r bwlch a ganfu Alexei Borodin wrth siopa o fewn cymwysiadau iOS, sydd ei osgoi gan ddefnyddio darnia, a llwytho i lawr ychwanegion taledig am ddim, ond nawr mae'n rhaid iddo ddelio â phroblem arall - mae haciwr o Rwsia hefyd wedi "torri i mewn" i'r Mac App Store.
Mae Borodin yn defnyddio dull tebyg iawn ag yn iOS, lle twyllodd weinyddion Apple a chaniatáu i ddefnyddwyr lawrlwytho "pryniannau mewn-app" fel y'u gelwir mewn cymwysiadau am ddim. Llwyddodd Cupertino eisoes i ymateb i'r twll yn iOS trwy wahardd sawl cyfeiriad IP, gollwng gweinyddwyr gwadd a chynyddu amddiffyniad yn y system weithredu symudol.
Dyna pam mae Borodin bellach wedi troi at gyfrifiaduron ac yn cynnig yr un opsiwn ar Mac hefyd - lawrlwytho cynnwys taledig am ddim o gymwysiadau o'r Mac App Store. Gwasanaeth Mewn-Appstore ar gyfer OS X yn y bôn mae'r un peth â'r un Borodin a ddefnyddir ar iOS, ond ychydig yn wahanol.
Ar eich Mac, yn gyntaf mae angen i chi osod dwy dystysgrif ac yna pwyntio'ch DNS at weinydd Borodin. Mae'n gweithredu fel Mac App Store ac yn gwirio trafodion. Ar yr un pryd, rhaid i'r cais fod yn rhedeg ar eich cyfrifiadur Derbynnydd Grim, sy'n gwneud y broses gyfan yn haws. Yna nid yw bellach yn anodd lawrlwytho cynnwys taledig am ddim. Yn ôl Borodin, mae ei ddull eisoes wedi cyrraedd llai na 8,5 miliwn o drafodion, er nad yw'n sicr a yw'r Mac App Store wedi'i gynnwys yn y rhif hwn.
Cysur bach yw bod pryniannau mewn-app yn llawer llai cyffredin ar Mac nag ar iOS, ond serch hynny, bydd Apple yn sicr yn cymryd camau yn erbyn haciwr Rwsia. Mae iOS eisoes wedi rhoi'r gallu i ddatblygwyr amgryptio a dilysu taliadau digidol gydag Apple trwy ryddhau dau API a oedd yn flaenorol yn breifat i'r cyhoedd. Nid yw'n glir eto a all Apple wneud rhywbeth tebyg gyda'r Mac App Store, fodd bynnag, gallwn ddisgwyl camau penodol o'i ochr yn y dyfodol agos.
Ac mae'r bachgen yn dal i feddwl y bydd Apple yn ei logi? Byddwn yn gadael iddo dalu am yr 8,5 miliwn o drafodion. Nid i Apple, ond i ddatblygwyr…
Naill ai bydd yn cael ei gyflogi gan Kaspersky Lab neu byddant yn ei gau i lawr :D