تطبيقات خبيثة تستغل بصمة الإصبع على "آيفون‎"


جراسا -

تمكنت مجموعة من تطبيقات الهواتف الذكية من خداع مستخدمي هواتف آيفون وسرقة أموالهم عبر خدعة ماكرة، تقنعهم بأن يقوموا باستخدام بصمات أصابعهم خلال تفاعلهم مع التطبيقات، بحيث تتلاعب بإعدادات الهواتف لتشتت المستخدم وتتسبب في أن يقوم بتأكيد عملية الدفع مقابل خدمة دون أن يلاحظ ذلك.

وتتعلق تلك التطبيقات بخدمات طبية مثل تتبع وقياس السعرات الحرارية وقياس معدل نبض القلب، بحيث إن المستخدم عندما يقوم بفتح أحد تلك التطبيقات للحصول على إحصائياتها، في هذا اللحظة تقوم التطبيقات بإظهار رسالة تظهر للمستخدم أنه قام بتأكيد موافقته على دفع مبلغ مالي محدد يتراوح بين 90 دولارًا إلى 120 دولارًا، وفي حال كان المستخدم لا يسمح بأن تستخدم التطبيقات بصمته، فإن تلك التطبيقات تقوم بعرض مشتريات داخلية، بحيث تخطئ أصابع المستخدم لتضغط عليها بالموافقة.

وتتمثل التطبيقات محل الجدل في ثلاثة تطبيقات وهي Heart Rate Monitor وFitness Balance app وCalories Tracker app، وجميعها تتشابه في أدائها ومهامها، ومن غير الواضح إن كانت جميعها قادمة من يد نفس المطور، أم مطورين مختلفين، حيث إن متجر أبل قد قام بحذف تلك التطبيقات، بعد التأكد من أنها تقوم بأنشطة تخالف معايير وشروط قبول التطبيقات على الآب ستور.

والمثير للاستغراب أن متجر أبل للتطبيقات بشروطه، يعتبر من أصعب المتاجر، من حيث إجراءاتها وشروطها الصعبة لقبول التطبيقات، مقارنة بما يتطلبه متجر غوغل بلاي، ولكن من الواضح أن التطبيقات كانت ملتزمة بشروط المتجر للحصول على الموافقة المبدئية، ثم قاموا بتغيير بعض المزايا وإضافة طبقة جديدة من المزايا التي تستغل الأذونات الخاصة بالتطبيقات، والتي حصلت عليها بمقتضى المزايا التي تقدمها، ثم عبثت بها بشكلٍ سري لم تتمكن أبل من رصده.

وأشار ستيفن كوب، باحث أمني من شركة ESET للأمن المعلوماتي، إلى أن الفكرة وراء هذا الهجوم معتمدة على نفس الأسلوب الذي يستغل به الهاكرز أكواد الـQR، التي تسمح بتضمينها أكواد برمجية وتحميلات فيروسية لتطبيقات خبيثة، تحدث بمجرد أن يقوم المستخدم بتسليط عدسة كاميرته عليها دون أن يعرف ما ينتظره داخل هذا الكود، إذ اعتمدت التطبيقات الخبيثة في هذا الهجوم على استغلال ثقة المستخدمين فيهم وفيما يقدمونه من مزايا، حتى استغلوا طريقة عمل البصمة داخل التطبيقات، حيث لا تحمل طبقتين من تأكيد موافقة المستخدمين على ما سيحدث عند تأكيد طلبهم ببصمتهم.



تعليقات القراء

لا يوجد تعليقات


أكتب تعليقا

تنويه :
تتم مراجعة كافة التعليقات ،وتنشر في حال الموافقة عليها فقط.
ويحتفظ موقع وكالة جراسا الاخبارية بحق حذف أي تعليق في أي وقت ،ولأي سبب كان،ولن ينشر أي تعليق يتضمن اساءة أوخروجا عن الموضوع المطروح ،او ان يتضمن اسماء اية شخصيات او يتناول اثارة للنعرات الطائفية والمذهبية او العنصرية آملين التقيد بمستوى راقي بالتعليقات حيث انها تعبر عن مدى تقدم وثقافة زوار موقع وكالة جراسا الاخبارية علما ان التعليقات تعبر عن أصحابها فقط ولا تعبر عن رأي الموقع والقائمين عليه.

- يمكنك تسجيل اسمك المستعار الخاص بك لإستخدامه في تعليقاتك داخل الموقع
الاسم :
البريد الالكتروني :
اظهار البريد الالكتروني
التعليق :
رمز التحقق : تحديث الرمز
أكتب الرمز :

إقرأ أيضاً

رياضة وشباب

محليات