Scammy iOS apps gebruikt Touch-ID om gebruikers te duwen in de richting van $uitbetalingen 99

Een paar scammy iOS applicaties maken gebruik van Apple ‘ s Touch-ID platform door te proberen om gebruikers te verleiden tot het doen van betalingen met valse beloften van het gebruik van de vingerafdruk wordt gescand voor fitness gegevens, volgens ESET WeLiveSecurity blog.

De twee apps genoemd “Fitness Balance” en “Calorieën Tracker” — werden gespot door verschillende Reddit-gebruikers over de afgelopen week, en zowel in dienst soortgelijke tactiek. Als onderdeel van hun zogenaamde “uw fitness kan bijhouden,” de apps gebruikers vragen om hun vingerafdruk op de Touch-ID scanner voor 10 seconden, op “maak een gepersonaliseerd dieet en andere dingen.” Terwijl een gebruiker de vinger wordt gelegd op het pad van de app verschijnt een in-app aankoop verzoek tot betaling voor de bedragen als $99.99. Omdat de gebruiker de vinger al op de Touch-ID pad, de aanvraag kan worden goedgekeurd bijna onmiddellijk.

Scam iOS-apps is te vinden in de Apple App Store tricking gebruikers om te betalen meer dan $100

Apps vragen voor vingerafdruk op het moment dat het betalen van een pop-up toont, die wordt aanvaard door gebruiker vingerafdruk.https://t.co/7WwT6bhsLF pic.twitter.com/BYZvd7p0VD

— Lukas Stefanko (@LukasStefanko) December 3, 2018

Deze hack werkt omdat de Touch-ID is een naadloos proces. Door te proberen om zo snel en onopvallend mogelijk te zijn, de telefoon begint met het scannen van de vinger die u al op het pad van zodra het verzoek tot betaling verschijnt. De snelheid waarmee de Touch-ID werkt betekent dat door de tijd die een gebruiker heeft verwerkt, wat er aan de hand, de betaling reeds is goedgekeurd.

Er zijn legitieme technologieën die kunnen zorgen voor fitness-informatie zoals deze, net als de Apple-Horloge-Serie 4 de komende ECG functie die gebruikers plaatsen hun vinger op een toets voor het meten van hun hartslag data. En terwijl deze functies hebben niets te maken met het scannen van vingerafdrukken, het is gemakkelijk om te zien hoe sommige gebruikers de fout gemaakt te denken dat een iPhone kan iets soortgelijks doen.

Gebaseerd op de gelijknamige UI, lijkt het waarschijnlijk dat beide apps zijn gemaakt door dezelfde ontwikkelaar. Gelukkig, beide lijken te zijn verwijderd uit de App Store, en hopelijk zal Apple dichterbij oog op dit soort van de UI-hacken in de toekomst.