El mismo hacker, Alexey Borodin, que publicó y ha estado ofreciendo a los usuarios la forma de realizar compras fraudulentas a través del sistema in-App de las aplicaciones iOS ha publicado y puesto en marcha un servicio similar para las aplicaciones para OS X.
El sistema para realizar estas compras fraudulentas tiene mucho en común con el utilizado para sobrepasar la seguridad de la tienda de aplicaciones móviles de Apple, y utiliza el redireccionado a un servidor DNS especial, una réplica del usado por la App Store, que es capaz de emitir recibos falsamente verificados lo que permite descargar contenido in-App sin pagarlo.
Según Borodin, se han realizado 8,46 millones de transacciones con su sistema, auqnue no estáclaro si se refiere solo y exclusivamente al hack utilizado para las aplicaciones iOS o esta cifra cubre también las descargas realizadas en OS X.
Se espera que Apple, por su parte, comience la distribución de una actualización de serguridad a través del Panel de Control de Actualización de Software o la propia App Store a no más tardar de esta semana y que adicionalmente modifique OS X 10.8 Mountain Lion, el sistema operativo que la compañía piensa lanzar a lo largo de los próximos días, para evitar este problema.
