Während viele Apps gratis sind, wollen die Entwickler mit dem Verkauf von Erweiterungen für die Anwendungen – sogenannten In-App-Verkäufen – Geld verdienen. In Apples App Store sind nun aber mit einem Hack In-App-Käufe kostenlos möglich, wie
"9to5Mac" verkündet hat. Die Hackmethode des Russen Alexey Borodin verlangt dazu die Installation von manipulierten CA-Zertifikaten auf dem Smartphone oder Tablet sowie die Umleitung der Internetverbindung über einen DNS-Server des Hackers.
Apple hat derweil gegenüber diversen Medien verlauten lassen, dass man Nachforschungen zum Hack betreibe. Zudem ist das Tutorial-Video von Borodi, das als Anleitung für kostenlose In-App-Käufe diente, auf Youtube nicht mehr verfügbar – aufgrund des Urheberrechtsanspruchs von
Apple, wie es heisst. Und auch der DNS-Server von Borodi soll mittlerweile geblockt worden sein, wie der Hacker unter einem Pseudonym auf In-appstore.com verraten hat. Allerdings kündigt er auch eine neue, funktionierende Methode an.
(abr)