ऐप स्टोर पर घुसपैठ की गई स्मार्ट टच आईडी घोटालों के लिए देखें

टच आईडी के लाभों में से एक यह कितनी अच्छी तरह से काम करता है। शायद ही कभी एक iPhone को अनलॉक करने या खरीदारी को समर्थन देने में एक से अधिक पल लगते हैं। हाल ही में, हालांकि, कई धोखाधड़ी अनुप्रयोगों ने किसी को भी हथियार के उपयोग में आसानी दी है जो उन्हें डाउनलोड करने के लिए अशुभ है।

माना जाता है कि स्वास्थ्य निगरानी से संबंधित अनुप्रयोगों पर कई असंबंधित स्रोत रिपोर्ट करते हैं, उपयोगकर्ताओं को खपत कैलोरी को ट्रैक करने, हृदय गति को मापने या अन्य वैध कार्यों को करने का सुझाव देते हैं। जब आप एक फिंगरप्रिंट स्कैन करते हैं, तो ऐसा एप्लिकेशन स्क्रीन की चमक को कम करते हुए आंतरिक खरीद और $ 90 से $ 120 तक की पॉप-अप विंडो को जल्दी से प्रदर्शित करता है, ताकि इसे देखना मुश्किल हो। कुछ मामलों में, भले ही आप टच आईडी का उपयोग करने से इनकार करते हैं, एप्लिकेशन आपको जारी रखने के लिए एक बटन क्लिक करने के लिए कहता है, और आंतरिक भुगतान करने का प्रयास करता है।

Apple ऐप स्टोर के नियमों के अनुसार अनुप्रयोगों के भीतर उपयोगकर्ताओं से अत्यधिक, बेईमान मात्रा लेना असंभव है; "हार्ट रेट मॉनिटर", "फिटनेस बैलेंस ऐप" और "कैलोरी ट्रैकर ऐप" नामक वर्णित अनुप्रयोगों को पहले ही वहां से हटा दिया गया है। यह ज्ञात नहीं है कि एक डेवलपर ने उन्हें विभिन्न खातों या अलग-अलग खातों के तहत बनाया है या नहीं। किसी भी मामले में, उनका काम मैलवेयर पर आधारित नहीं था, लेकिन एक साधारण धोखे पर - और टच आईडी का उपयोग करने की एक अच्छी समझ पर।

एक सुरक्षा कंपनी ईएसईटी के मुख्य सुरक्षा शोधकर्ता स्टीफन कॉब ने सोमवार को बताया कि एक बार जब आप बटन पर अपनी उंगली रख देते हैं, तो यह स्कैन करना शुरू कर देता है, इसलिए यह पहले से तैयार है और बहुत तेजी से काम करता है। "किसी ने धूर्तता से पेश आया और उस तरीके को अपनाया, जिसमें आप लोगों को कुछ ऐसा करने के लिए प्राप्त कर सकते हैं जो वे नहीं चाहते थे।"

टच आईडी लंबे समय से न केवल फोन को अनलॉक करने के लिए उपयोग की जाती है। इसका उपयोग Apple पे और विभिन्न अनुप्रयोगों में प्राधिकरण के लिए किया जाता है। इसके साथ काम करना त्वरित और आसान है, इसलिए उपयोगकर्ता अब इसके बारे में नहीं सोचते हैं जब एप्लिकेशन उनसे पूछता है। और जब आप "होम" बटन पर अपनी उंगली डालते हैं, तो इस बात की पुष्टि करने के लिए कोई अतिरिक्त अनुरोध नहीं है कि आपने ऐसा किया था।

कोब ने इस परिदृश्य की तुलना क्यूआर कोड के शुरुआती युग के साथ की है, जब स्कैनरों के पास यह जांचने के लिए कोई रक्षा तंत्र नहीं था कि ब्लैक स्क्विगल्स वाला वर्ग आपको कहां भेजेगा। "यह बिल्कुल वैसा ही है," वे कहते हैं। - एक महान विचार, एक नए प्रकार के इनपुट, फिंगरप्रिंट रीडिंग ने हमें एक विशाल विविधता वाले कार्यक्रम बनाने की अनुमति दी। पुष्टिकरण चरण की अनुपस्थिति आपको उपयोगकर्ता की पुष्टि को दरकिनार करने की अनुमति देती है। ”

यह नहीं पता है कि इन धोखाधड़ी गतिविधियों के कारण कितने लोगों ने पैसे खो दिए, हालांकि कम से कम कुछ लोगों ने रेडिट पर हाल ही में चर्चा के धागे का जवाब दिया। इससे भी बदतर, इस दृष्टिकोण को पुन: पेश करना आसान है। यह संभव है कि ऐप स्टोर के लिए कार्यक्रमों का प्रारंभिक चयन अच्छा चल रहा हो, लेकिन स्कैमर्स इसे प्राप्त करने में सक्षम होंगे, विशेष रूप से प्रारंभिक अनुमोदन प्राप्त करने के बाद।

मालवेयरबाइट्स में खतरे के अनुसंधान के प्रमुख जेरोम सेगुरा कहते हैं, "धोखाधड़ी एप्लिकेशन आईओएस और एंड्रॉइड दोनों के लिए एक समस्या है, हालांकि वे अधिक बंद पारिस्थितिकी तंत्र के कारण पहले ओएस के लिए कम हैं।" "हालांकि, स्कैमर अक्सर प्रारंभिक जांच के आसपास आने के लिए मुश्किल विचारों के साथ आते हैं। समय के साथ, वे अनुप्रयोगों को अपडेट करते हैं, और आंतरिक खरीद प्रक्रियाओं को मोड़ते हैं - जहां अधिकांश समस्याएं ध्यान केंद्रित करती हैं। "

अच्छी खबर यह है कि iPhone X और नए मॉडल वाले लोगों को ऐसी समस्याएं नहीं होंगी, मुख्य रूप से क्योंकि इन मॉडलों में होम बटन नहीं है। और फेस आईडी के माध्यम से ऐप्पल पे का उपयोग करने के लिए, साइड बटन पर डबल-क्लिक करें।

लेकिन पुराने आईफ़ोन के लिए यह आसान नहीं है - और अभी भी इन मॉडलों में बहुत सारे हाथ हैं। सबसे अच्छी बात यह है कि iPhone के मालिक 8 वें मॉडल तक सही कर सकते हैं, केवल उन एप्लिकेशन में अलर्ट रहें और टच आईडी का उपयोग करें जिनके लिए विश्वास करने का कारण है। Apple, अपने हिस्से के लिए, अधिक सख्ती से अनुप्रयोगों का मूल्यांकन करके या टच आईडी का उपयोग करने के लिए एक अतिरिक्त पुष्टिकरण चरण शुरू करके इस तरह की धोखाधड़ी की सफलता की संभावना को कम कर सकता है, हालांकि ऐसे उपायों से अतिरिक्त झुंझलाहट होगी। और यह, शायद, क्यूपर्टिनो के लिए कोई मतलब नहीं होगा, जब तक कि इस तरह की समस्याओं का पैमाना अस्वीकार्य आकार तक नहीं बढ़ जाता है - खासकर जब से टच आईडी धीरे-धीरे अंतिम वर्ष में समाप्त हो रही है।

सेगुरा कहते हैं, "मैं दोहराता हूं कि नई तकनीकों के इस्तेमाल की सुविधा और सहजता हमें दूसरी तरफ मोड़ सकती है।" "एक उंगली के स्पर्श के साथ खरीदारी की पुष्टि करना एक समस्या-मुक्त प्रक्रिया है, हालांकि, दुर्भाग्य से, धोखेबाज बस के रूप में आसानी से इसका उपयोग कर सकते हैं।"