Marketplace Hacklendi
Marketplace Hacklendi!
Microsoft Marketplace geçtiğimiz günlerde bir grup uygulama geliştiricisi tarafından hacklendi. Daha da ilginci ise önlemi şu ana kadar Microsoft'un değil üçüncü şahıs uygulama geliştiricilerinin bulması oldu.
Windows Phone 7 ile mobil dünyada çok daha sağlam bir konuma ulaşabilmeyi amaçlayan Microsoft'un başı bu kez de Marketplace ile derde girdi. Aynı zamanda Windows Phone 7 için de yazılım geliştiren bir grup hacker, kırılmış Windows Phone 7'li işletim sistemine sahip olan cihazlara tüm uygulamaları ücretsiz olarak indirebilme olanağı tanıyor.
http://i51.tinypic.com/30j0ghu.jpg
FreeMarketplace
Marketplace üzerinden öncelikle bilgisayara indirilen yazılımlar, cracklenmiş olarak Windows Phone 7'li cihazlara XAP yükleyicisi vasıtasıyla gönderiliyor. FreeMarketplace adı verilen özel bir yazılım kullanan geliştiriciler, uygulamaların güvenlik sertifikasını da yine aynı yazılım ile aşabiliyor.
Şu ana kadar Microsoft cephesi konu hakkındaki suskunluğunu koruyor. Ancak bundan daha da önemlisi bu açığı keşfeden geliştiricilerin, Microsoft'un bu açık konusunda bilinçli olduğunu iddia etmesi olmuş.
Çözümü Geliştiriciler Üretti
İçerisinde 5000'in üzerinde mobil oyun ve uygulamanın yer aldığı Marketplace geliştiricilerin güvenini sarsmış olsa da çözüm yine Marketplace üzerinde uygulamalarını pazarlayan geliştiricilerden geldi.
Açılışta Güvenlik Sorgulaması
Geliştiriciler, FreeMarketplace isimli yazılımın, güvenlik sertifikası kontrolünün yalnızca uygulama indirilirken yapılması açığından faydalandığını tespit etmiş. Bu doğrultuda üçüncü şahıs yazılımların açılışına "WMAppPRHeader.xml" isimli dosyanın kontrolü eklenmeye başlanmış.
Böylece Microsoft resmi bir güvenli yaması hazırlayana kadar geliştiriciler şimdilik önlem almış oldu. Bakalım ilerleyen günlerde Marketplace üzerinde nasıl bir değişiklik göreceğiz.
Microsoft Marketplace geçtiğimiz günlerde bir grup uygulama geliştiricisi tarafından hacklendi. Daha da ilginci ise önlemi şu ana kadar Microsoft'un değil üçüncü şahıs uygulama geliştiricilerinin bulması oldu.
Windows Phone 7 ile mobil dünyada çok daha sağlam bir konuma ulaşabilmeyi amaçlayan Microsoft'un başı bu kez de Marketplace ile derde girdi. Aynı zamanda Windows Phone 7 için de yazılım geliştiren bir grup hacker, kırılmış Windows Phone 7'li işletim sistemine sahip olan cihazlara tüm uygulamaları ücretsiz olarak indirebilme olanağı tanıyor.
http://i51.tinypic.com/30j0ghu.jpg
FreeMarketplace
Marketplace üzerinden öncelikle bilgisayara indirilen yazılımlar, cracklenmiş olarak Windows Phone 7'li cihazlara XAP yükleyicisi vasıtasıyla gönderiliyor. FreeMarketplace adı verilen özel bir yazılım kullanan geliştiriciler, uygulamaların güvenlik sertifikasını da yine aynı yazılım ile aşabiliyor.
Şu ana kadar Microsoft cephesi konu hakkındaki suskunluğunu koruyor. Ancak bundan daha da önemlisi bu açığı keşfeden geliştiricilerin, Microsoft'un bu açık konusunda bilinçli olduğunu iddia etmesi olmuş.
Çözümü Geliştiriciler Üretti
İçerisinde 5000'in üzerinde mobil oyun ve uygulamanın yer aldığı Marketplace geliştiricilerin güvenini sarsmış olsa da çözüm yine Marketplace üzerinde uygulamalarını pazarlayan geliştiricilerden geldi.
Açılışta Güvenlik Sorgulaması
Geliştiriciler, FreeMarketplace isimli yazılımın, güvenlik sertifikası kontrolünün yalnızca uygulama indirilirken yapılması açığından faydalandığını tespit etmiş. Bu doğrultuda üçüncü şahıs yazılımların açılışına "WMAppPRHeader.xml" isimli dosyanın kontrolü eklenmeye başlanmış.
Böylece Microsoft resmi bir güvenli yaması hazırlayana kadar geliştiriciler şimdilik önlem almış oldu. Bakalım ilerleyen günlerde Marketplace üzerinde nasıl bir değişiklik göreceğiz.