Xakep #305. Многошаговые SQL-инъекции
David Hammerton, 20 летний студент из Австралии
второй раз подряд сломал аутентификацию
iTunes, что по идее позволяет разным клиентам
коннектится к Apple'овсикм серверам. После
первого взлома систему защиты
модернизировали, однако и она не устояла:
"В первый раз взлом занял у меня примерно
неделю, а во второй уже восемь часов - я знал
где искать", - прокомментировал
эпохальное событие студент с ником Crazney.
Алгоритм аутентификации основан на MD5,
после первого взлома программисты Apple
модифицировали его и он стал называться как
iMD5, однако и он не слишком долго продержался.
Пользуясь библиотеками, разработанными
студентом, программисты теперь могут
создавать своих клиентов для подключения к
серверам и сохранения музыки. Однако сам
Hammerton на основе них построил всего лишь
плеер, якобы из желания не потакать
пиратству.
