IT之家 2月23日消息,Twitter日前宣布,將于3月20日開始,非Twitter Blue訂閱用戶不再支持短信方式的雙因素驗(yàn)證(2FA)。在該公告發(fā)布之后,蘋果App Store上涌現(xiàn)了大量以詐騙為目的的身份驗(yàn)證應(yīng)用。
開發(fā)人員和安全研究員Mysk率先注意到這個(gè)問題,IT之家翻譯他的推文如下:“這些身份驗(yàn)證應(yīng)用程序以免費(fèi)應(yīng)用方式上架,用戶掃描二維碼之前需要購買訂閱,費(fèi)用為40美元/年,有3天免費(fèi)試用期”。
Mysk質(zhì)疑蘋果App Store為何能夠批準(zhǔn)這些應(yīng)用上架,表示這些應(yīng)用明顯以欺詐目的上架。普通用戶無法分辨這些應(yīng)用的真假,非常容易中招。