Uma Análise de Vulnerabilidades em Compras Dentro de Apps iOS

Abstract

Estratégias de monetização são essenciais para a sustentabilidade e expansão de negócios baseados em apps móveis. Dentre as principais abordagens de monetização, destaca-se a compra dentro do apps (in-app purchase), que possibilita ao desenvolvedor oferecer funcionalidades premium para usuários dispostos a pagar. Com isso, nos últimos anos, a App Store se consolidou como uma mina de ouro para desenvolvedores, sendo até duas vezes mais rentável que sua maior concorrente. Mas esses valores poderiam ser ainda maiores? Nesse trabalho, realizamos uma análise acerca das implementações de compras dentro de 34 apps iOS disponíveis entre os Top Free da App Store em três categorias. Nossa análise abrangeu a identificação de potenciais vulnerabilidades e posterior teste para confirmação, o que resultou em 3 grupos de vulnerabilidades principais. Dos 34 apps analisados, 21 apps (ou 60%) continham implementações vulneráveis que nos permitiram ter acesso a pelo menos uma funcionalidade premium sem pagar por ela. Palavras-chave: compras dentro de apps, apps móveis, desenvolvimento de apps, iOS, segurança móvel