iPhone : des applications malveillantes scannent votre doigt pour valider des achats à votre insu
Plusieurs applications sur l'App Store ont été récemment responsables d'une multitude d'arnaques en demandant aux propriétaires d'iPhone de scanner leur doigt. Ces applications dans l'App Store demandaient à leurs utilisateurs de valider une étape pour obtenir des conseils et des informations personnalisées en passant par la reconnaissance d'empreinte. En réalité, ce processus validaient des virements in-app sans que l'utilisateur le sache.
En effet, Lukas Stefanko, chercheur en sécurité, vient de révéler une escroquerie intégrée à des applications de fitness. Le chercheur Lukas Stefanko s'était risqué de poser le doigt sur les applications qui portent le nom de "Fitness Balance" ou "Calories Tracker".
L'empreinte validait l'achat in-app
Une fois que l'application était lancée pour accéder par exemple au suivi de calories ou afin d'obtenir des recommandations personnalisées, un message s'affichait en demandant de scanner le doigt de son utilisateur en le posant sur la touche ID de l'iPhone. Dès que le doigt était posé sur la Touch ID, l'application lançait une procédure de paiement à son nom qui était ensuite automatiquement validée. Les sommes extorquées variaient suivant les fonctionnalités des applications de 100 à 140 €.
Dès la découverte de cette escroquerie, Lukas Stefanko a contacté Apple. Les deux applications, " Fitness Balance app " et " Calories Tracker app " ont été retirées immédiatement de l'App Store.
Afin d'éviter ce type de mésaventure, Apple conseille d'activer la fonction "Double clic pour payer" qui permet d'afficher une alerte indiquant le montant du paiement avant de confirmer l'achat. Pour mettre en confiance les utilisateurs, il faut savoir que ces logiciels frauduleux avaient réussi à avoir une très bonne notation sur l'App Store, avec une moyenne de 4,3 étoiles sur 5. L'expert en sécurité conseille d'ailleurs de se fier surtout aux avis négatifs qui parfois révèlent la véritable nature de l'application.
