Aggiornamenti recenti febbraio 20th, 2019 4:10 PM
Dic 05, 2018 Marco Schiaffino In evidenza, Malware, News, RSS 0
Utilizzare la propria impronta digitale come strumento di autenticazione è certamente un metodo comodo e sicuro, o per lo meno più sicuro di un semplice accesso tramite password.
Il problema è che di fronte a una soluzione tecnica apparentemente “blindata”, c’è sempre qualcuno abbastanza furbo da riuscire a trovare il modo di aggirarlo con la semplice astuzia. Per esempio utilizzando la scusa del fitness per indurre la vittima ad appoggiare il proprio dito sul sensore.
Il caso riportato da ESET sul blog ufficiale della società di sicurezza è l’ennesima conferma di questa regola. Tanto più che a finire vittima di una truffa decisamente ben congegnata è stata Apple, che ha lanciato per prima il riconoscimento delle impronte digitali con Touch ID e che (di solito) riesce anche a individuare le app malevole prima che finiscano sul suo App Store.
Le due app dedicate al fitness (Fitness Balance e Calories Tracker) comparse recentemente sull’App Store sono riuscite però a “volare sotto i radar” e hanno consentito ai loro autori di incassare un bel po’ di soldi.
Si tratta di applicazioni piuttosto banali, che offrono strumenti per monitorare la propria dieta o controllare di assumere sufficiente acqua nel corso della giornata. Per creare una “dieta personalizzata”, però, chiedevano di autenticarsi usando la propria impronta digitale.
Peccato che in realtà la procedura sia un acquisto in app, di un importo oltretutto notevole: stando alle segnalazioni comparse su Reddit, si va dai 99 dollari ai 139 euro.
Ma com’è possibile che un’app possa avviare una procedura del genere senza alcuna notifica? Non lo è. La notifica, infatti, compare sullo schermo ma solo per una frazione di secondo.
Gli unici utenti iOS che non hanno rischiato di cadere nel tranello sono i proprietari del nuovo iPhone X che hanno attivato il sistema di conferma aggiuntivo per i pagamenti attraverso la doppia pressione sul pulsante laterale dello smartphone.
In queste condizioni infatti, il fatto che si tratti di un pagamento diventa evidente grazie al messaggio che richiede la conferma.
Dopo le segnalazioni comparse su Reddit, Apple ha rimosso le app in questione, che nello store avevano anche delle valutazioni elevate da parte degli utenti, probabilmente grazie a un’attività di “poisoning” delle recensioni eseguita dallo stesso autore.
Rimane un mistero come l’autore delle app sia riuscito a superare i (normalmente severissimi) controlli di Apple.
Feb 20, 2019 0
Feb 19, 2019 0
Feb 18, 2019 0
Feb 15, 2019 0
Feb 19, 2019 0
Gen 28, 2019 0
Gen 18, 2019 0
Nov 26, 2018 0
Gen 18, 2019 0
Gli ultimi fatti che vedono continui screzi tra Stati Uniti...Dic 03, 2018 0
Syneto usa la convergenza per offrire strumenti di backup e...Nov 23, 2018 0
Di fronte alle tensioni internazionali in tema di...Ott 17, 2018 0
La maggiore flessibilità si trasforma spesso in scarso...Ott 05, 2018 0
Il Cyber Defence Summit di FireEye è stata un’ottima...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 3
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 6
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Feb 20, 2019 0
Il bug nel software per la gestione degli archivi...Feb 19, 2019 0
Al CPX 360 di Vienna, l’evento annuale di sicurezza...Feb 19, 2019 0
Le infrastrutture della Rete sono vulnerabili ad attacchi e...Feb 18, 2019 0
Si presenta come una concorrente di Whatsapp e Telegram,...Feb 15, 2019 0
Il database contiene informazioni di milioni di cittadini...Il superamento di username e password è una necessità. Ma...
Le tecniche di attacco sono in continua crescita ed evoluzione....
Uno studio del Ponemon Institute, condotto intervistando 569 IT manager...
Gli accessori connessi a Internet sono la nuova frontiera delle...
Instagram è uno dei social network più conosciuti su internet....