Zatwierdzenie przez Apple fałszywej aplikacji LastPass budzi obawy dotyczące bezpieczeństwa iPhone’a

Twórca LastPass, LogMeIn, podnosi alarm na swoim blogu po znalezieniu w Apple App Store aplikacji podszywającej się pod menedżera haseł firmy. Aplikacja nosi nazwę „LassPass Password Manager”, a twórcą fałszywej aplikacji jest Parvati Patel. Sobowtór kradnie markę i interfejs użytkownika autentycznej aplikacji, próbując sprawiać wrażenie uzasadnionej niczego niepodejrzewającym użytkownikom. LogMeIn twierdzi, że „zwracamy na to uwagę naszych klientów, aby uniknąć potencjalnych nieporozumień i/lub utraty danych osobowych”.

Niestety wygląda na to, że twórcy aplikacji muszą sami zwracać uwagę, aby wysyłać powiadomienia o usunięciu aplikacji do Apple i uniemożliwiać oszustom wykorzystywanie ich marki. LogMeIn twierdzi, że „aktywnie pracuje nad jak najszybszym usunięciem tej aplikacji i będzie nadal monitorować pod kątem fałszywych klonów naszych aplikacji i/lub naruszeń naszej własności intelektualnej”.

Advertisement

Treść aplikacji oszustwa lastpass

Zaskakujące jest to, że fałszywa aplikacja podszywająca się pod aplikację tak dużą i znaną jak LastPass może przedostać się przez recenzentów App Store. Cały sens otoczonego murem ogrodu Apple polega na tym, że ma on chronić użytkowników przed wpadnięciem w tego typu sytuacje. Rzeczywistość jest jednak taka, że ​​proces recenzji w App Store najwyraźniej nie spełnia swojego zadania.

Taka porażka nie sprzyja Apple, gdy firma udostępnia iOS w Europie jako wymóg ustawy o rynkach cyfrowych. Użytkownicy widzą, że tak nie jest bezpieczniejsze w ogrodzie otoczonym murem, a także przekonać się, że użytkownicy w Europie mogą uzyskać dostęp do aplikacji na różne sposoby. Jeżeli taka sytuacja będzie się powtarzać, pojawiać się będzie coraz więcej pytań o to, dlaczego podobnego rozluźnienia przepisów nie można zastosować na całym świecie.

Advertisement