Apple zabranio aplikacije koje su skeniranjem otiska prsta potkradale korisnike

Dvije fitness aplikacije izbačene su s App Storea nakon što je otkriveno da su pod krinkom zaštite privatnosti korisnicima naplaćivale velike iznose

Sandro Vrbanus utorak, 4. prosinca 2018. u 16:30

Mobilne aplikacije naziva Fitness Balance i Calories Tracker, koje su se mogle preuzeti putem Appleove trgovine aplikacija App Store odande su izbačene. Korisnici su se na Redditu na njih javno žalili i navodili kako ih su ih "opljačkale" za 100 odnosno 119 dolara, pa je Apple reagirao i protekloga vikenda uklonio obje aplikacije. U međuvremenu se doznalo i kako je prevara funkcionirala.

Skupo plaćeno skeniranje prsta
Skupo plaćeno skeniranje prsta

Ove su aplikacije navodno trebale biti namijenjene za praćenje kalorija, vježbanje, izračunavanje i praćenje tjelesne mase, praćenje unosa kalorija i slično – općenito, za poboljšanje zdravlja korisnika. Odmah po instalaciji i pokretanju aplikacija one su od korisnika iPhonea tražile da skenira otisak prsta putem Touch ID senzora, navodeći kako će mu po skeniranju dati više podataka i početi s radom.

Touch ID je kod Applea primarno namijenjen zaštiti podataka, a otisci prstiju se, osim za enkripciju svih podataka na uređaju, koriste i za autorizaciju plaćanja. Upravo ovu potonju činjenicu autori spornih aplikacija iskoristili su i, ne obavještavajući korisnike da otiske tom prilikom skeniraju za plaćanje, naplatili im velike iznose "pretplata" na aplikacije. Onima koji su s App Storeom povezali brojeve kreditnih kartica i na ovaj način autorizirali plaćanje odmah je provedeno plaćanje.

Obavezna obavijest o naplati prikazana je u "pop-up" prozoru na tek dvije sekunde. Prevareni korisnici trebali bi od Applea dobiti povrat novca. Čak i oni koji nisu nasjeli na ovu prevaru trebali bi znati da moraju paziti koje aplikacije skidaju i kako ih koriste, a vlasnici iPhonea X mogu uključiti i opciju "Double Click to Pay" koja će za autorizaciju plaćanja tražiti dodatnu potvrdu pritiskom na fizičku tipku uređaja.