Kingdoms

[StevenG]

Je kan GRATIS "kingdoms live" downloade via de appstore!

heb het eventjes gespeeld en vond het wel leuk!!
je kan ook "vrienden" worden zo kunnen je legers samenwerken
mijn code: SNNSN dus diegene die het ook aan het spelen zijn, voeg me maar toe

[valiechemicalie]

HQ6H5F voeg mij maar toe

[verbatim]

Na het installeren van deze applicatie ben ik ga kijken of deze webapplicatie te bezichtigen is via een webbrowser.

Ik stuitte op iets wat ik niet had verwacht.

Zodra de applicatie start gaat hij naar dit adres;

http://kl.storm8.com/index.php?version=1.3&udid=a94a8fe5ccb19ba61c4c0873d391e987982fbbd3&pf=098F6BCD4621D373CADE4E832627B4F6&pnum=+31%206%2012%2034%2056%2078&model=iPhone&sn=iPhone%20OS&sv=3.0

Namelijk de "pnum" waarde "+31%206%2012%2034%2056%2078" welk dus eigenlijk "+31 6 12 34 56 78" is na het verwijderen van de html entities.
Waar dus eigenlijk mijn telefoon nummer stond zoals ik hem heb ingevuld op mijn iphone.

Deze informatie lijkt mij volstrekt onnodig omdat, ze ipv een telefoonnummer het apparaat id kunnen gebruiken ter referentie tussen een account en telefoon.

Ze zouden hier toch wel bepaalde dingen mee doen, zoals jouw bestoken met smsjes van bepaalde iphone applicaties. Het zou zelfs nog interessant kunnen zijn voor de recent opgedoken SMS exploit. Ook wordt dit proces niet beveiligd verstuurd middels https en een POST ipv GET. En maakt het dus mogelijk om middels Wi-Fi achter je telefoonnummer te komen.

Ik heb Storm8 een email gestuurd ter opheldering hiervan tot dusver geen reactie. Wat vinden jullie hiervan, of ben ik misschien te paranoïde.

Mvg,
verbatim

[Bomans]

Eerlijk gezegd vind ik het knap gevonden en nog niet eens zo gek (ivm de sms hack)!

[wickidwim]

/volgt even

[verbatim]

Ik heb ook eens gekeken naar een andere applicatie van Storm8 (aka Jeff Witt) en iMobsters heeft het er ook last van.

http://im.storm8.com/index.php?version=1.51&udid=a94a8fe5ccb19ba61c4c0873d391e987982fbbd3&pf=098F6BCD4621D373CADE4E832627B4F6&pnum=+31 06 12 34 56 78&model=iPhone&sn=iPhone OS&sv=3.0

Ik ga er dus van uit dat alle applicaties van Storm8 je telefoonnummer doorsturen naar de Storm8 server. Elke keer dat je de applicatie start.

Ik heb een lijstje gemaakt met alle Storm8 games:

Kingdoms Live
Rockstars Live
Racing Live
World War
Vampires Live
Zombies Live

Ik zou toch liever een licentie overeenkomst gezien hebben toen ik voor de eerste keer de applicatie starten, waarin stond vermeld dat je telefoonnummer verstuurd wordt naar de Storm8 servers en wat ze er mee doen.

Tot dusver nog geen reactie van Storm8, email heb ik 5 dagen geleden gestuurd. Ben eigenlijk ook benieuwd wat Apple hier van vindt.

Mvg,
verbatim

---

Laatst gewijzigd door verbatim; 08-08-09 om 13:41.