Хоть Apple и убрала Touch ID со всех своих новых устройств, функция продолжает пользоваться огромной популярностью и часто используется в реальном мире.
Это значит, что хакеры и разработчики не перестают пытаться обманывать владельцев iPhone и iPad с помощью этой системы биометрической аутентификации. Недавно стало известно, что приложения «Calories Tracker» и «Fitness Balance» используют Touch ID, чтобы обманывать пользователей на суммы до 100 долларов. Самое худшее, что из-за качественной работы Touch ID у них это получается.
Пользователи заметили обман на прошлой неделе. Вот как это работает: в приложениях есть функция фитнес-трекера, для работы которой пользователь должен приложить свой палец к сканеру Touch ID для создания «персональной диеты» и т.п. Когда палец уже на сканере, в приложении появляется уведомление с встроенной покупкой на различные суммы вплоть до 100 долларов. Пользователи не успевают понять, что происходит, и деньги списываются с их счёта.
Вот работа приложения в действии:
https://twitter.com/LukasStefanko/status/1069585084469121024?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1069585084469121024&ref_url=http%3A%2F%2Fwww.iphonehacks.com%2F2018%2F12%2Fpsa-scam-apps-touch-id.html
Пользователь должен держать палец на сканере 10 секунд, так что за это время он может отвести взгляд с экрана, и обман происходит ещё легче.
У приложений похожий дизайн, так что, скорее всего, их создал один разработчик. На данный момент оба приложения были удалены из App Store. Всегда будьте внимательны при скачивании и установке приложений, даже из App Store. Подобных мошеннических приложений ещё очень много, так что остерегайтесь обмана.
Комментарии