不正な心拍数アプリがAppleの非公開審査プロセスの欠陥を浮き彫りにする

今日、複数のメディアが、目を丸くして90ドルのアプリ内購入を買わせようとする悪質な「心拍数」スキャンアプリに注目を促した。これは、Appleがアプリの審査プロセスに関してまだ多くの作業を行う必要があることを浮き彫りにしている。

このアプリは詐欺的なものであり、Touch IDセンサーに指を置くことでユーザーの心拍数を読み取ると主張しています。実際には、画面にランダムな「心拍数」の値が約1秒間点滅した後、画面の明るさを最小に下げ、89.99ドルのアプリ内購入を促します。

iPhoneがTouch IDセンサーを通して心拍数を読み取ることは不可能であることを考えると、このアプリが審査を通過するはずがなかったことは明らかです。アプリ内課金の高額さを考えてもなお、です。Face IDを採用した新しいデバイスで使用すると、この詐欺行為はさらに明白になります。

Touch ID がない iPhone XS Max でアプリを実行したときも、アプリは心拍数を表示すると主張しました。

アプリが「すり抜けた」理由を仮説的に挙げ、Appleの責任の大部分を免除する人もいますが、提示された理由はどれも納得のいくものではありません。このアプリは、最初から意図的に消費者を欺こうとしていたのです。特許では技術の実現可能性が示唆されていますが、Touch IDセンサーで心拍数を読み取ることは不可能であり、Face ID搭載のiPhoneをタッチするだけで読み取るのはさらに困難です。さらに、IAP（アプリ内課金）の呼び出し方法も恐ろしいものです。

「心拍数測定」プロセスを開始し、IAPがトリガーされると、キャンセルするオプションが表示されます。しかし、その後も何度もトリガーされ続けます。

アプリを強制終了しましたが、アプリ内購入ダイアログが何度も呼び出され、ポップアップ表示が続きました。経験豊富なユーザーであっても、アプリを閉じてスマートフォンの電源を切ろうとしている最中に購入してしまう可能性がありました。

この不正行為のレベルは衝撃的で、Appleの新米アプリレビュー担当者でさえ、たとえ誰かが気づいていたとしても、見抜くことができたはずです。基本的な前提は偽物であり、継続的にアプリ内購入（IAP）をトリガーする方法は明らかに違反であり、法外な価格設定も明らかに問題です。

これは、Appleのアプリ審査プロセスの問題点を改めて浮き彫りにしています。私たちは皆、審査プロセスを支持していますが、明らかに不正なアプリが何の疑問も持たずに通過してしまうことは、深刻な疑問を抱かせます。これがAppleが見落とした一時的な事態であり、たまたま詐欺だった可能性は極めて低く、プロセス全体がどれほど徹底しているか疑問を抱かせます。

Appleは、App Storeに掲載されているアプリを全く見ずに、自社のウォールドガーデンのセキュリティを称賛することはできない。このアプリは現在もApp Storeに残っているが、速やかに削除されるだろうと予想している。