In-App-Käufe ohne zu bezahlen

08.07.2015 – Know-how Know-how

IT-Sicherheits-Spezialisten der SySS GmbH berichten in der iX 7/2015 über "Digitalen Kassenraub"

2015 07 08 In-App-Kauefe ohne zu bezahlen

Bezahlprozesse direkt über App-Stores abzuwickeln ist für Kunden ebenso wie für Verkäufer eine komfortable Option. Das gilt für Android und für iOS. Die beiden IT-Security Consultants Finn Steglich und Alexander Straßheim haben "In-App Billing" (Android) bzw. "In-App Purchase" (iOS) genau unter die Lupe genommen.

Ihr Fachartikel "Digitaler Kassenraub. Austricksen von In-App-Bezahlfunktionen" - erschienen in der iX 7/2015 (S. 52-55) - zeigt auf, wie es Angreifern gelingen kann, ihre Einkäufe "umsonst" zu tätigen. Und er stellt Gegenmaßnahmen dar, mit denen Entwickler ihre Apps vor derartigen Manipulationen schützen können.

Ein kleines Demo-Video zeigt außerdem das Umgehen von In-App Purchases unter iOS.