Club iOS Italia
il club degli sviluppatori e degli utenti iPhone e iPad

Ecco un Interessante Articolo purtroppo rimosso da iSpazio.

Dynamic+, sviluppatore di una famosa applicazione che permetteva di inviare SMS gratuiti con mittente personalizzato, ha scoperto una grava falla di sicurezza all’interno dell’applicazione SKY Guida TV, che permette di addebitare acquisti sulle Smart Card di altre persone, senza la minima autorizzazione da parte dell’ignaro utente!

Ecco quanto affermato da Dynamic+:

Quello che mi ha stupito è che, una volta installata la App, nelle impostazioni, chiedeva il numero della smart card e nessun user/password che invece sono necessari per controllare l’abbonamento tramite il sito Web.
Con questo numero, composto soltanto da 9 cifre significative e che probabilmente, escludendo una cifra di controllo, risulta anche incrementale, si possono acquistare eventi e sport, ma anche pianificare le registrazioni, utilizzando la Smart Card di altre persone, che si ritroverebbero un bell’addebito ingiustificato nella bolletta.

A questo punto, utilizzando l’applicazione, si potrebbe, “a mano”, provare le varie combinazioni di smart-card per arrivare ad un utente esistente, ma sarebbe un “lavoraccio” lungo e noioso. Ho quindi deciso di andare a fondo per verificare come funzionasse la cosa e.. sorpresa delle sorprese: l’algoritmo di comunicazione è veramente banale, tant’è che si potrebbe realizzare un software in pochi minuti, che si controlla centinaia di migliaia di smart-card ed addebita loro uno o più eventi casuali.

Il problema è che l’utente ignaro non potrà mai dimostrare di non aver acquistato un determinato evento PPV, proprio perchè non c’è una vera autenticazione, ritrovandosi così costretto a pagare nella prossima bolletta decine o centinaia di euro addebitati per scherzo. La cosa ancor più fastidiosa è che probabilmente se ne accorgerebbe solo in bolletta, chissà quanti giorni dopo.

Analizzando i pacchetti scambiati tra l’applicazione ed il server REST, ho avuto conferma che il traffico dati è in chiaro, senza crittografia SSL.

Vi illustro parte del protocollo, omettendo la chiave privata per generare la firma per prevenire abusi al servizio.
Per acquistare un evento l’applicazione chiama la seguente URL:
/tvguide/servlets/ppv sull’hostname iphone.ilvillage.it con verbo di chiamata POST,
ma la beffa è che si può richiamare (semplicemente da browser) anche con modalità GET.
Per finezza si usa un user-agent consono, che nel caso dell’iPhone, per la versione sopra citata è:
SkyTvGuide/1.2.1 CFNetwork/485.10.2 Darwin/10.3.1

Questi invece sono i parametri (in ordine) veri e propri del server REST:

Non vi svelo ovviamente la chiave privata, ma vi garantisco che ricavarla è semplicissimo, quanto semplice è la chiave stessa!

Ovviamente per attivare la registrazione sul MySky, il procedimento è analogo. La chiave privata rimane la stessa: cambia solo la url del server REST e un paio di parametri, in quanto al posto dell’evento avremo il canale e l’orario preciso di inizio/fine.

Ricordiamo a tutti gli utenti che questo testo è stato redatto unicamente a scopi educativi. L’uso improprio di questo protocollo (anche per fare uno scherzo agli amici) presuppone un reato!

Aggiornamento “esclusivo” : Dopo aver contattato lo sviluppatore dell’applicazione, è stato immediatamente bloccata la possibilità di effettuare acquisti tramite l’applicazione ed il sito web collegato. Da questo momento in poi, nessuno potrà più utilizzare l’exploit descritto. L’emergenza è quindi rientrata, e probabilmente adesso non ci resta che attendere un aggiornamento dell’applicazione con l’integrazione di un nuovo metodo di login più sicuro.

Fonte iSpazio (ormai rimosso)

Share on Facebook

Gartner dà i numeri sul mercato smartphone: 417 milioni i cellulari commercializzati in tutto il mondo nel terzo trimestre del 2010, con una crescita del 35% rispetto al 2009.

“Rispetto all’anno passato la domanda di mercato è sana – ha spiegato Carolina Milanesi, vice presidente delle ricerche in Gartner -. Buone notizie per Apple, ma anche per Android che hanno ottenuto risultati record”.

Android quest’anno infatti conquista il 25,5% di mercato contro il 3,5% registrato nello stesso periodo del 2009.
Symbian rimane al primo posto, detenendo una quota pari al 36,6% del mercato, anche se in calo rispetto al 2009 dove deteneva il 44,6%.
Il dato più interessante è caratterizzato dal sorpasso in classifica di Android ai danni di iOs, che passa da un 17,1% del 2009 ad un 16,7% di quest’anno.

Questo trimestre Apple ha superato però Research in Motion.
La classifica dei principali produttori di telefonini non ha subito invece grandi scossoni. Nokia con un market share del 28,2% rimane leader. Seguita da Samsung (17,2%), LG (6,6%), Apple (3,2%), Rim (2,9%), Sony Ericsson (2,5%) e Htc (1,6%).

Al di là delle vendite, ci sono altri indicatori che possono contribuire a capire il fenomeno.
Ad esempio, guardando la relazione smartphone e customer satisfaction, per la quarta volta consecutiva Apple si è confermata in testa alla classifica, registrando 800 punti su 1000. Nella valutazione dei consumatori semplicità dell’interazione, qualità del sistema operativo, caratteristiche funzionali e deisgn sono stati determinanti.

La ricerca, condotta dalla società americaba J.D. Power and Associates s’intitola “2010 U.S. Wireless Smartphone Customer Satisfaction Study”. Al secondo posto, con 791 punti segue Motorola, mentre con 781 punti Htc è terza. Quarta è Lg con 731 punti, e gli analisti sottolineano che la quotazione del brand è stata determinata da quattro fattori: design, funizonalità e modalità interattive. Segue Sanyo con 712 punti mentre Samsung è poco più indietro, con 709 punti.

Un altra nota interessante della ricerca è che gli utenti sono meno propensi a cambiare il loro telefonino: quest’anno, ad esempio, il tempo si è allungato del 17% rispetto al 2009, il che significa che un utente tiene il proprio smartphone una media di 20,5 mesi che rappresenta il periodo più lungo nella storia della mobility. Il record infatti, era considerato quello del 1999, quando il telefonino veniva tenuto almeno 17,3 mesi.
Gli analisti fanno notare anche che la media del possesso cambia in base al marchio: chi ha Apple lo tiene 27,8 mesi mentre altri marchi non superano i 17,5.

“Oltre al costo dell’apparecchio – ha spiegato Kirk Parsons, senior director of wireless services at J.D. Power and Associates -, gli utenti non cambiano il loro telefonino perché il passaggio generalmente comporta anche un aumento del piano tariffario legato ai servizi associati alle nuove funzionalità. Oggi i consumatori sono veramente attenti al loro portafoglio e ogni voce di spesa in più viene valutata con molta più attenzione, rispetto al passato”.

Scorrendo i dati relativi ai sistemi operativi più gettonati spiccano Android supportato da Google, iOs supportata da Apple e WebOs by Palm. La continua evoluzione delle applicazioni mobili sta facendo crescere il livello di infromatizzazione degli utenti mobili, potenziando la loro user experience. Lo studio dice che oggi più di due terzi degli utenti scaricano giochi realizzati da terze parti, il 54% scarica softwarelegate ai viaggi come mappe o previsioni del tempo, il 41% si scarica delle componenti di supporto e il 36% applicazioni specifiche per il business.

Secondo gli osservatori, i dati dimostrano come gli smartphone stiano diventando strumenti di riferimento e di convergenza della vita privata e professionale. La telefonia mobile sta progressivamente conquistando nuovi comparti operativi, togliendo margini al mondo dei personal computer ma anche ad altre campi di automazione. Basti pensare ai pagamenti contactless effettuati sempre più via smartphone, o all’evoluzione della comunicazione veicolata attraverso Qr Code e smartcode di ultima generazione, confermando i cellulari come lo strumento principale del M2M.
Non a caso, sono proprio Google e Apple a investire maggiormente sia dal punto di vista applicativo, con le verticalizzazioni degli app store, sia dal punto di vista dell’hardware. Basta guardare ai brevetti per l’iPhone che includono nuove tecnologie touchscreen, Nfc e sensori.

Fonte

Share on Facebook

Il Financial Times festeggia: in sei mesi ha incassato dalla pubblicità per la sua applicazione su iPad un milione di sterline (circa 1,1 milioni di euro). Sono 400mila le persone che hanno scelto di sfogliarlo sul tablet di Apple. La strategia del quotidiano economico inglese ha puntato sull’integrazione tra l’edizione cartacea e digitale, accessibile da internet e anche attraverso le applicazioni installate su smartphone e tablet. Ft.com è stato tra i primi giornali finanziari a varare il modello “meter” che consente l’accesso gratuito a un numero limitato di articoli al mese.

Fonte

Share on Facebook

La Libera Università di Lingue e Comunicazione IULM e la Fondazione Università IULM hanno il piacere di invitarLa al convegno:
Dal videogioco al digital entertainment. I-Pad e la rivoluzione attesa. 6 personaggi per 6 visioni.
Venerdì 15 ottobre 2010, alle ore 10.00 presso l’aula Seminari (Edificio centrale, VI piano) Università IULM , via Carlo Bo, 1 – Milano.

“Non è un computer, non è un telefono, non è un libro, ma certamente rappresenta una nuova via al consumo di contenuti di intrattenimento e informazione. Un nuovo media, a tutti gli effetti. Quando nasce un nuovo media storicamente non siamo immediatamente in grado di utilizzarlo per le sue valenze peculiari, poiché non abbiamo ancora compreso e codificato un linguaggio di comunicazione appropriato. E’ successo per il cinema, per la televisione, per la radio, per internet. In generale tendiamo, nelle fasi iniziali di un nuovo media, ad utilizzare linguaggi già consolidati su media di precedente generazione, imponendoci limiti spaziali, temporali e tecnologici che sono già stati oltrepassati. Per creare un nuovo linguaggio dobbiamo essere in grado di sognare, di immaginare, di liberarci dai vincoli culturali dei linguaggi che conosciamo per riuscire ad esprimere privi di condizionamenti nuove forme e nuovi modi di esprimerci utilizzando le nuove tecnologie.

Per provare a sognare e a liberare la nostra immaginazione, abbiamo chiesto a sei personaggi, in rappresentanza dei media e delle forme di espressione esistenti, come immaginerebbero un modo rivoluzionario di esprimere e comunicare ciò che oggi trasmettono o ricevono attraverso linguaggi consolidati.”

Share on Facebook

Leggiamo da Sole 24 Ore:

C’è un dato particolarmente interessante nella presentazione fatta da Christopher Riess, ceo di Wan Ifra, l’associazione che riunisce i principali editori di giornali in tutto il mondo, al World Editors Forum di Amburgo: la pubblicità su carta è quella che garantisce il miglior ritorno all’investitore. Secondo una ricerca condotta da Microsoft advertising, ogni dollaro speso per acquistare uno spazio pubblicitario su un giornale di carta ne genera almeno 5. Molto più della televisione, il cui ritorno d’investimento risulta essere pari a 2,15, o dei media digitali (3,44).

Carta come Premium Media
Un’opinione molto condivisa dagli addetti ai lavori è che in futuro la carta sarà più un “premium media” che un “mass media”. Questo almeno è quanto pensa Juan Senor, partner di “Innovation Media Consulting Group”, società di consulenza britannica specializzata in media.

10 ml$
Il mercato della pubblicità su piattaforme “mobile” oggi come oggi vale quasi 10 miliardi di dollari in tutto il mondo, secondo una stima di Pricewaterhouse & Coopers e promette di crescere ulteriormente nei prossimi anni. «Gli utenti iPhone hanno dimostrato di essere disposti a pagare le apps ed è molto probabile che faranno lo stesso con le news» dice Christopher Riess, eco di Wan Ifra. Su internet il compito sembra essere più difficile perché «è dura fare pagare oggi quello che ieri era gratis».

Il vero business è quello delle applicazioni per iPhone e iPad»,
Il mercato degli smartphone è decisamente promettente quindi e gli editori sperano che accada lo stesso per i tablet. «L’obiettivo di Apple non è quello di vendere più iPad possibili. Il vero business è quello delle applicazioni», spiega Juan Senor, partner di “Innovation Media Consulting Group” che però avverte: «Non bisogna commettere l’errore di svendersi ad Apple».

Il link all’articolo

Share on Facebook