Dítě utratí přes 800 $ za ‚Roblox‘ pomocí bypassu pro resetování hesla

‚Roblox‘ je oblíbená hra pro iPhone a iPad

AppleInsider může získat přidruženou provizi za nákupy uskutečněné prostřednictvím odkazů na našich stránkách.

„Roblox“ je velmi oblíbená hra, která využívá měnu ve hře zvanou Robux. Je to lákavá, návyková hra zaměřená na děti, které chtějí utrácet skutečné peníze za kosmetiku.

Ovlivňovač TikTok jménem Linzy Taylor sdílel video popisující její situaci poté, co její 10letý syn utratil přes 800 dolarů za jedenáct nákupů v „Robloxu“. Video má od zveřejnění tohoto článku 3,8 milionu zhlédnutí.

Obvykle takové příběhy zahrnují, že dítě používá nějakou formu podvodu, aby obešlo dětský zámek nebo nějaký nedostatek dohledu ze strany rodiče. Tentokrát však dítě potřebovalo pouze přístupový kód zařízení.

Na účtu nebyla žádná ochrana Screen Time, takže jedinou ochranou, kterou zařízení mělo, byl přístupový kód zařízení a heslo Apple ID. Dítě neznalo své heslo Apple ID, ale mělo přístupový kód pro přístup k zařízení.

Není jasné, jak se to naučil, ale je to identická metoda, kterou zloději používají ke krádeži iPhonů a resetování hesla k Apple ID.

Taylorův syn byl schopen přejít na „Roblox“ a zahájit nákup v aplikaci. Zařízení bylo nastaveno tak, aby při každém zahájení nákupu vyžadovalo heslo, takže biometrie jako Touch ID by nefungovaly.

Vše, co dítě potřebovalo, bylo vybrat „Zapomněl jsem heslo“ a poté zadat svůj přístupový kód pro iPhone. Heslo bylo resetováno na to, které si zvolil, a pak mohl nakupovat.

Když si Taylor všiml, že se transakce hromadí, bylo příliš pozdě. Její syn utratil kolem 800 dolarů z jejího účtu PayPal, který byl propojen s nákupy.

Všichni technicky zdatní lidé, kteří čtou tento článek, již vědí, co se stalo – neexistoval žádný přístupový kód Screen Time. Byla to jednoduchá chyba, protože Taylor věřila, že má dostatek ochrany pouze pomocí hesla Apple ID.

AppleInsider oslovili rodinu a prodiskutovali situaci, aby se ujistili, že čas u obrazovky není povolen. Taylor přiznala, že o této funkci nikdy neslyšela a ráda jí umožní získat větší kontrolu nad zařízeními jejího dítěte.

Čas u obrazovky je všestranný nástroj rodičovské kontroly

To je běžný jev, protože Apple tuto funkci aktivně nepropaguje. A měla pravdu, když věřila, že heslo bude stačit.

Čas u obrazovky je nástroj, který najdete v aplikaci Nastavení a pro rodiče je nepostradatelný. Časové limity aplikací lze nastavit, nákupy lze skrýt za strukturu oprávnění a v případě tohoto příběhu lze hesla Apple ID uzamknout za přístupový kód Screen Time.

Pokud byl čas u obrazovky nastaven a nastavení zapnuto, heslo Apple ID nebylo možné resetovat pouze pomocí hesla zařízení.

Vyzýváme všechny rodiče, aby věnovali pár minut nastavení času u obrazovky pro své děti. Není to spolehlivé, protože vychytralé děti našly způsoby, jak se naučit heslo svých rodičů, aby to zvládly, ale je to další vrstva ochrany.

Taylor požádal Apple o vrácení peněz a čeká se na vyřízení.