Une astuce originale contre le piratage d’applications iPhone

Karyl AIT KACI ALI
Publié le 06 août 2014 à 08h30
Développée par le français VRDCI, la technique repose sur un achat « in app » gratuit à effectuer avant d'accéder à l'application.

En février, la société a lancé Flash SMS Class 0, un outil qui permet d'envoyer des SMS anonymes affichés en plein écran sur le terminal des destinataires. L'application est facturée 3,59 € sur l'App Store avec un pack de 10 SMS. Seulement, l'entreprise doit payer un prestataire à chaque envoi. Chaque message lui coûte donc de l'argent. Il était alors impératif d'éviter l'utilisation pirate de son programme.

Pour y parvenir, l'équipe a développé un dispositif simple mais plutôt ingénieux. La technique : authentifier chaque utilisateur via un achat intégré (in app purchase).

01C2000007543001-photo-vrdci-in-app-purchase.jpg


Au premier lancement de Flash SMS, il est donc demandé d'effectuer un achat... gratuit. Cette astuce permet aux serveurs d'Apple d'envoyer un reçu à l'application qui sera ensuite transmis à ceux de VRDCI. Puis, la société vérifie l'authenticité du reçu auprès d'Apple. Si l'application a été téléchargée légalement, l'entreprise récupérera un « identifiant unique original de transaction » qui servira à créer un compte ou à retrouver un utilisateur déjà enregistré. L'accès au programme sera alors validé.

Cette méthode repose sur le fait qu'il est impossible de réaliser un « in app purchase » à partir d'un compte différent de celui qui a acheté l'application. Elle résisterait aussi à « IAP Free » le fameux outil de piratage des achats intégrés sur iOS. « La seule faille que nous ayons identifiée se trouve au niveau de nos serveurs de vérification comme pour tout serveur web » reconnaît Antoine Mussard fondateur de VRDCI. Pour l'instant, son système anti piratage a l'air de tenir.
Vous êtes un utilisateur de Google Actualités ou de WhatsApp ?
Suivez-nous pour ne rien rater de l'actu tech !
Commentaires (0)
Rejoignez la communauté Clubic
Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur expertise quotidiennement.
Abonnez-vous à notre newsletter !

Recevez un résumé quotidien de l'actu technologique.

Désinscrivez-vous via le lien de désinscription présent sur nos newsletters ou écrivez à : [email protected]. en savoir plus sur le traitement de données personnelles