我的 APP 好像被攻击了。。。

This topic created in 3458 days ago, the information mentioned may be changed or developed.

iOS 的 IAP 是不是有什么坑 =。=

我的 APP 昨晚到现在多了 291 名用户，后台显示累计付款几十万了 itunesconnect 后台里的销售记录是 0 元查了下收款凭证都是 Fake...

求问这个怎么破ಠ_ಠ

11 replies

MADAOoo

May 17, 2017

大佬们快来...

auhah

May 17, 2017

好像越狱的设备可以做到。。。

具体怎么样还是看大佬们吧

MADAOoo

May 17, 2017

@auhah 吓尿了…… 不知道会有什么后果

MADAOoo

May 17, 2017

关键还是不知道他们目的是什么全国各地的都有=。=
难道是什么黑产兼职群？

expkzb

May 17, 2017

你是不是验证流程不对？说出来听听

wdd2007

May 17, 2017

说明你的 App 内购付款验证没做好啊

MADAOoo

May 17, 2017

@expkzb 稍等，我问问 iOS 开发者

MADAOoo

May 17, 2017

@expkzb 流程：app 发起购买->向 iTunes 请求->返回商品信息->app 确认购买->再向 iTunes 请求->返回 app 验证购买是否成功->app 购买成功，向服务器验证，增加时长

expkzb

May 17, 2017

@MADAOoo 首先，验证收据的过程最好放在服务器端。其次，你是如何得知收据是伪造的？既然能判断是伪造的，为什么还要发放商品呢？

ribenren

May 19, 2017

几十万

Mitt

May 19, 2017

@MADAOoo 既然收款凭证是无效的，那问题就出在最后一步 “服务器验证” 根本没有验证凭证。