Aplicativos populares, como o jogo de aves com raiva podem ser baixados do armazenamento e, em seguida, facilmente modificados para funcionarem com as identificações de Apple de pessoas que tenham adquirido o app, tecnologia e internet sites de segurança informou sexta-feira.
"Enquanto isso claramente deve ser uma preocupação para os desenvolvedores Mac App Store que não querem que seu software roubado, e naturalmente Apple, que não querem perder em receitas App Store, ele também levanta algumas preocupações de segurança em torno de como os aplicativos são validados como proveniente da App Store," escreveu Chester Wisniewski em segurança nua, o blog da empresa de segurança de internet Sophos Ltd.
Ele acrescentou que alguns aplicativos podem ser modificados para incluir "qualquer tipo de executável código wish…. Não me surpreenderia de ver um aumento nos mercados para aplicativos piratas que só poderiam ser preso booby para incluir surpresas inesperadas", como malware cavalo de Tróia que permite que hackers assumir o controle do computador.
Uma atualização para o Snow Leopard lançado esta semana, OS X 10.6.6, sistema operacional aberto a app store para usuários de Mac quinta-feira. Até sexta-feira de manhã, tinham sido baixados apps de mais de um milhão, Apple anunciou.
Apple recusou-se a fazer qualquer comentário formal sobre a questão.
App pode ser executado em qualquer Mac
A alegada falha tem a ver com o sistema de validação de software que Apple tornou disponível para os desenvolvedores.
Os desenvolvedores podem exigir o software para verificar se há um recibo de compra antes do lançamento, mas eles também podem optar por não tê-lo implementado.
Sophos informou que os desenvolvedores de aplicativos, como aves irritado "parecem ter ignorado aconselhamento da Apple em matéria de validação App Store recibos."
Isso significa que o aplicativo pode ser executado em qualquer computador Mac se três arquivos específicos são copiados para o aplicativo de um download legítimo da App Store, incluindo downloads grátis, relatou o seguinte Web site de notícias de tecnologia.
Detalhado o procedimento, embora ele fez não especificamente nome os três arquivos. No entanto, notar que informações são amplamente disponíveis on-line.
"Enquanto a idéia de verificação de recepção é grande, obviamente, não é suficiente nesse caso," o site mencionado. "A menos que a Apple ou os desenvolvedores implementam algum outro sistema para o controlo directo da compra, apps no Mac App Store estão prestes a tornar-se muito mais barato."