Две iOS апликации „украле“ стотици долари од сметките на корисниците на iPhone - Go4IT

стотици

Оперативниот систем iOS е еден од најдобрите безбедни на пазарот, особено затоа што Apple не дозволува промени во оперативните параметри. Од истата причина, апликацијата AppStore општо ги вклучува најдобрите и најбезбедните апликации, но сепак има многу програмери кои ги доведоа во заблуда корисниците, а некои најдоа едноставен начин да „украдат“ пари од нивните сметки: скриена исплата активирана со ID на допир.

апликации

Две апликации наречени Фитнес рамнотежа и Калории Тракер се чини дека го користат истиот метод. И двајцата ветуваат дека ќе постигнат персонализирана диета за слабеење, се што е потребно за да се започне процесот е допирање на сензорот за отпечатоци Touch ID, залажувајќи го корисникот дека телефонот може да добие некои информации за тоа со читање на отпечатокот. Вистината е дека штом ќе се допре отпечатокот, се појавува прозорец за плаќање од 99,99 американски долари, а телефонот снима моментално плаќање, бидејќи прстот е веќе на сензорот, што е последниот чекор за потврда на плаќањето.

Причината што овој метод работи со постарите телефони на „Епл“, а не со поновите, е што за „Фејд ИД“ има потврда за плаќање со притискање на копчето „Напојување“ двапати пред да се прочита.

Апликациите за измама iOS се пронајдени на Apple App Store со измами за корисниците да платат над 100 УСД

Апликациите бараат отпечаток од прст во моментот кога плаќаат pop-up емисии, што е прифатено од отпечаток од прст на корисникот. Https://t.co/7WwT6bhsLF pic.twitter.com/BYZvd7p0VD

Апликациите беа отстранети од AppStore од Apple по поплаки на корисниците, но не е јасно дали ги вратиле своите пари како резултат на нелегалните микро-трансакции. Двете апликации се чини дека ги направил истиот развивач на софтвер, на кој најверојатно ќе му биде одземена лиценцата за објавување AppStore.

Прочитајте исто така:
апликации
Најдобри игри и апликации за iPhone, iPad, Mac, Apple TV и Apple Watch од 2018 година

Ова сигурно нема да биде единствениот обид на некои развивачи да „украдат“ пари од сметките на корисниците на паметни телефони во лажни апликации.