Touch ID ausgetrickst: Betrüger verkaufen teure In-App-Inhalte

Mittels Touch ID kann der eigene Fingerabdruck nicht nur genutzt werden, um entsprechende iOS-Geräte zu entsperren, sondern dient auch zur Autorisierung von Käufen im App Store und innerhalb von Apps. 

Findige Betrüger haben diesen Umstand nun ausgenutzt. Konkret haben drei verschiedene Apps den Nutzer aufgefordert, den Finger auf den Home-Button zu legen, um etwa den aktuellen Puls zu messen. Daraufhin wurde die Erlaubnis für einen 90 Dollar teuren In-App-Kauf angefragt und bei einer App gleichzeitig die Bildschirmhelligkeit stark reduziert - da Nutzer in vielen Fällen den Finger auch weiterhin auf dem Home-Button gehalten haben dürfte, wurde der Kauf entsprechend autorisiert.

Aktuell ist völlig unklar, wie die drei Apps den Review-Prozess von Apple durchlaufen konnten, die Programme sind inzwischen allerdings entfernt wurden. Geräte mit Face ID sind für diese Art des Betrugs naturgemäß weniger anfällig.

Quelle(n)