俄黑客ZonD80伪造CA证书破解ios应用内购买

对ios应用开发者来说，应用内购买是其创收的一个重要手段。最近，一位名为ZonD80的俄罗斯开发者发布了一个视频，视频中他成功绕过购买流程不花分文的成功实现内购。

他通过伪造CA证书、安装由他建立的in-appstore.com的证书、在WIFI设置中更改DNS地址，之后以前在应用内购买时出现的苹果确认对话框就会被替代成in-appstore.com的对话框，苹果的应用内购买流程就被成功绕过。这样，用户就可以不花分文实现应用内购买了。详情>>

值得一提的是，哪怕你的iOS设备没有越狱，按他给的办法也可轻松实现（支持从3.0到6.0版本的iOS ）。不过需要注意的是，由于ZonD80的破解流程会读取你设备的GUID、位置等信息，因而也有一定的风险，建议不要轻易尝试。36氪