Aftidan, Microsoft muammoning sababini foydalanuvchilarning o’zlaridan ko’ra ko’proq bilmaydi. Yechim sifatida kompaniya mutaxassislari tizimni tiklash tasviridan foydalanishni taklif qilishdi.

Fitnes ilovalari ishlab chiquvchilari qurbonlarni aldab, barmog’ini TouchID-ga qo’yishga majbur qilishadi, shundan so’ng ularning hisobidan pul yechib olinadi.

Vijdonsiz mobil ilova ishlab chiquvchilari foydalanuvchilardan pul undirishning yangi usulini topdilar. Reddit forum foydalanuvchilari tomonidan kashf etilgan va ESET tadqiqotchilari tomonidan tasvirlangan sxema iOS qurilmalaridagi TouchID sensoridan foydalanib, qurbonlarni keraksiz ilova ichidagi xaridlarni amalga oshirishga undashni o’z ichiga oladi. ESET tadqiqotchilari ushbu sxemadan foydalangan holda ikkita holatni tasvirlab berishdi. Bular Calories Tracker va Fitness Balance fitness ilovalari (hozirda App Store’dan olib tashlangan) bilan bog’liq bo’lib, ular yaratuvchilariga mos ravishda 60 000 va 10 000 dollar daromad keltirdi.

Ilova ichidagi xaridlar, shubhasiz foydalanuvchi sog’lig’i statistikasini tekshirish uchun TouchID-ga barmog’ini qo’yganida amalga oshirildi. Birinchi marta ishga tushirilganda, Calories Tracker va Fitness Balance foydalanuvchidan barmoq izini so’radi, go’yo «ularga shaxsiylashtirilgan kaloriya hisoblagichi va ovqatlanish bo’yicha tavsiyalarni ko’rsatish» uchun. Barmog’ini hisoblagichga qo’ygandan so’ng, ekranda 99,99 dollar, 119,99 dollar yoki 139,99 dollar evaziga undiriladigan qalqib chiquvchi bildirishnoma paydo bo’ldi.

Bildirishnoma ekranda bir soniyadan ko’proq vaqt davomida paydo bo’lmadi. Agar bank kartasi Apple hisobiga bog’langan bo’lsa, tranzaksiya tasdiqlangan deb hisoblanadi va pul firibgarlarga yuboriladi.

Agar foydalanuvchi barmog’ini skanerlashdan bosh tortsa, yana bir qalqib chiquvchi bildirishnoma paydo bo’ldi va undan «Davom etish» tugmasini bosish talab qilindi. Tugmani bosgandan so’ng, jarayon o’zini takrorladi.