enpass之前曾经有过一个小漏洞

creeper1 · 发表于 2022-12-1 09:40:02

当然不是泄漏密码的漏洞啦…就是有一次开放testflight，为了让测试用户能使用全功能，有在testflight里进行内购的选项，不需要真的付钱。然后这个高级版是跟着邮箱走的，就白票了高级版。而且这个高级版还可以改邮箱，改到别的账号上。
最后的实际效果是，一个Apple ID在testflight里可以让N多个邮箱（[email protected]，[email protected]...）变成高级版，然后可以把其中一个邮箱的高级版迁移到别的邮箱上（估计是跟某种“付款凭证”相关联）

史蒂夫·乔布斯 · 发表于 2022-12-1 09:44:58

测试版应用是不允许真付费的，很多应用都可以这么搞

jhin · 发表于 2022-12-1 09:51:23

自己吃独食是吧

251768938 · 发表于 2022-12-1 09:52:30

2楼应该没看懂楼主意思（或许我没懂），开车吧

akk99 · 发表于 2022-12-1 10:03:17

开车吧，留个邮箱给你吗？

creeper1 · 发表于 2022-12-1 10:04:31

251768938 发表于 2022-12-1 09:52
2楼应该没看懂楼主意思（或许我没懂），开车吧

没车没车，纯粹分享一下。2楼其实表达很准确，有些app可以用testflight白票

Kinglong · 发表于 2022-12-1 10:08:50

开车吧，留个邮箱给你吗？

ncz · 发表于 2022-12-1 10:57:34

曾经就是现在没有了

colla · 发表于 2022-12-1 13:11:59

曾经adguard 1p等好像都可以通过这种方法白票，现在肯定是不行了

		自动登录	找回密码
密码			注册

enpass之前曾经有过一个小漏洞

浏览过的版块