Aplikasi scam iOS menggunakan Touch ID untuk mendorong pengguna ke $99…

Menurut blog WeLiveSecurity ESET, platform Touch ID pengguna mencoba mengelabui pengguna agar melakukan pembayaran dengan janji palsu menggunakan pemindaian sidik jari untuk menemukan data fisik, jenis kelamin.

Kedua aplikasi – disebut “Keseimbangan Fisik” dan “Pelacakan Kalori” – ditemukan oleh beberapa pengguna Reddit pada minggu lalu dan keduanya menggunakan taktik serupa. Sebagai bagian dari apa yang disebut “pelacakan aktivitas fisik,” aplikasi meminta pengguna untuk menempatkan sidik jari mereka pada pemindai Touch ID selama 10 detik, untuk “membuat diet yang dipersonalisasi dan hal-hal yang berbeda”. Saat jari pengguna diletakkan di keyboard, aplikasi muncul meminta untuk membayar pembelian dalam aplikasi dalam jumlah seperti $99,99. Karena jari pengguna sudah berada di bantalan Touch ID, permintaan dapat disetujui hampir seketika.

Aplikasi yang meminta sidik jari pada saat pop-up pembayaran ditampilkan, diterima oleh sidik jari pengguna.

Peretasan ini berfungsi karena Touch ID adalah proses yang mulus. Dengan mencoba untuk menjadi secepat dan tidak mengganggu mungkin, telepon akan mulai memindai jari yang sudah ada di keyboard segera setelah permintaan pembayaran muncul. Kecepatan kerja Touch ID berarti bahwa pada saat pengguna memproses apa yang terjadi, pembayaran telah disetujui.

Ada teknologi sah yang dapat memberikan informasi kebugaran seperti ini, seperti Apple Watch Fitur EKG Pengguna Seri 4 yang akan datang memungkinkan pengguna untuk meletakkan jari mereka di tombol samping untuk mengukur data jantung mereka. Dan sementara fitur tersebut tidak ada hubungannya dengan pemindaian sidik jari, mudah untuk melihat bagaimana beberapa pengguna membuat kesalahan dengan berpikir bahwa iPhone dapat melakukan hal serupa.

Berdasarkan UI yang serupa, sepertinya kedua aplikasi dibuat oleh pengembang yang sama. Untungnya, keduanya tampaknya telah dihapus dari App Store dan semoga, Apple Akan terus mengawasi peretasan UI semacam ini di masa mendatang.

Sumber: theverge