Als u ooit in een schaduwrijk gokhol bent geweest, dan zou u weten dat typische kenmerken van zo’n etablissement een portier zijn die u binnen zou laten met het juiste wachtwoord of steekpenningen. Binnen het iOS-ecosysteem neemt die vorm van uitvluchten de vorm aan van “kinderspel” dat zich voordoet als een online gokhol.
De façade-ontdekking werd gedaan door Kosta Eleftheriou (@keleftheriou), een ondernemer die er naar verluidt zijn levensmissie van heeft gemaakt om frauduleuze apps op iOS aan het licht te brengen. Op het eerste gezicht neemt de illegale gok-app Jungle Runner 2k21 de vorm aan van een eenvoudige zijwaarts scrollende platformgame, gericht op kinderen. Zoals we al zeiden, krijg je alleen toegang als je het juiste wachtwoord hebt.
In dit geval moet je in het juiste land zijn om toegang te krijgen tot het hol, of op zijn minst doen alsof je in het “juiste” land bent via de VPN, wat precies is wat Eleftheriou deed. Na het opzetten van zijn VPN in Turkije en het opnieuw starten van de app, verdween het spel van het kind en wat voor hem verscheen was een compleet andere app, met een roulettewiel dat gebruikers begroette.
Deze @AppStore-app doet zich voor als een dwaas platformspel voor kinderen ouder dan 4 jaar, maar als ik mijn VPN instelt op Turkije en opnieuw start, verandert het in een online casino dat niet eens Apple’s IAP gebruikt.
🤯 pic.twitter.com/crnOOF0pNi
— Kosta Eleftheriou (@keleftheriou) 15 april 2021
Op het moment van schrijven is de app verwijderd, maar het zou geen verrassing moeten zijn dat de ontdekking van Eleftheriou slechts een van de vele online gokholen was die aan het zicht zijn onttrokken. Op het niveau van de softwareontwikkelaar wijst de man er echter op hoe Apple’s App Store-reviewprogramma deze doofpotaffaires gemakkelijk zou kunnen missen; op het eerste gezicht lijkt de codering veel op een gemiddelde schop. De grootste aanwijzing voor de geschiktheid van de app is echter het gebruik van Pastebin voor zijn privacybeleid.
(Bron: The Verge, Gizmodo)
