{"id":36024,"date":"2012-07-17T13:05:51","date_gmt":"2012-07-17T11:05:51","guid":{"rendered":"http:\/\/www.iphone-ticker.de\/?p=36024"},"modified":"2012-07-17T13:05:51","modified_gmt":"2012-07-17T11:05:51","slug":"ios-in-app-hacks-entwickler-gegenmasnahmen","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/ios-in-app-hacks-entwickler-gegenmasnahmen-36024\/","title":{"rendered":"Geknackte In-App-K\u00e4ufe: So sch\u00fctzen sich Entwickler"},"content":{"rendered":"

Ein weiterer Nachtrag zu dem Ende letzter Wochen bekannt gewordenem<\/a> Angriff aus Apples In-App-Transaktionen, \u00fcber den sich Abos und zus\u00e4tzliche App-Inhalte „einkaufen“ und freischalten lassen. Der hier<\/a> im Video demonstrierte Hack, mit dem sich die Inhalte \u00fcber einen Angriff auf den vom iPhone verschickten Netzwerkverkehr „kostenlos“ ordern lie\u00dfen, wird inzwischen von Apple untersucht<\/a> – das Demo-Video ist bereits aus der Youtube-Auslage entfernt worden – und sollte in den kommenden Tagen endg\u00fcltig auf Eis gelegt werden. Sowohl die Paypal-Accounts der russischen<\/a> Hacker wurden inzwischen auf Eis gelegt, als auch die Server, die f\u00fcr den Angriff auf die Datenpakete eingesetzt wurden.<\/p>\n

\"\"Entwickler k\u00f6nnen sich gegen die vorget\u00e4uschten Transaktionen mit einer Validierung der App Store-Quittungen sch\u00fctzen. In Apples Entwickler-Portal unter der \u00dcberschrift „Verifying Store Receipts<\/a>“ erkl\u00e4rt, h\u00e4tte der Angriff eigentlich ergebnislos verpuffen sollen, h\u00e4tten alle iOS-Entwickler die hier beschriebenen Schutzma\u00dfnahmen<\/a> getroffen. <\/p>\n

Your application should perform the additional step of verifying that the receipt you received from Store Kit came from Apple. This is particularly important when your application relies on a separate server to provide subscriptions, services, or downloadable content. <\/p><\/blockquote>\n

Passende Code-Schnipsel zur Integration des Transaktions-Checks lassen auf dieser Github-Seite einsehen<\/a> und in die pers\u00f6nlichen App-Projekte importieren. <\/p>\n","protected":false},"excerpt":{"rendered":"\"\"<\/a>

Ein weiterer Nachtrag zu dem Ende letzter Wochen bekannt gewordenem Angriff aus Apples In-App-Transaktionen, \u00fcber den sich Abos und zus\u00e4tzliche App-Inhalte „einkaufen“ und freischalten lassen. Der hier im Video demonstrierte Hack, mit dem sich die Inhalte \u00fcber einen Angriff auf den vom iPhone verschickten Netzwerkverkehr „kostenlos“ ordern lie\u00dfen, wird inzwischen von Apple untersucht – das […]<\/p>\n","protected":false},"author":1,"featured_media":36025,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[88],"tags":[3917,43,1535,5661,195],"class_list":["post-36024","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-entwickler","tag-entwickler","tag-hacks","tag-in-app-kauf","tag-ios","tag-sdk"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t