Je lisais un article sur une arnaque d'appel manqué où l'utilisateur est facturé même s'il ne rappelle pas le numéro. Il m'est venu à l'esprit qu'une application iPhone malveillante pourrait passer des appels vers des numéros surtaxés pour escroquer les utilisateurs. c'est arrivé dans le passé.
Selon La propre documentation d'Apple :
Lorsqu'un utilisateur tape sur un lien téléphonique dans une page web, iOS affiche une alerte lui demandant s'il veut vraiment composer le numéro de téléphone et lance la numérotation si l'utilisateur accepte. Lorsqu'un utilisateur ouvre une URL avec le schéma tel dans une application native, iOS n'affiche pas d'alerte et lance la numérotation sans autre demande à l'utilisateur.
Il me semble qu'une application iPhone apparemment inoffensive pourrait, par exemple, attendre que le téléphone reste en charge (et donc que l'utilisateur ne s'en occupe pas), puis lancer un appel vers un numéro surtaxé afin de rapporter au développeur un joli bonus. Il ne semble pas y avoir de permission dans iOS que je puisse modifier pour empêcher ce comportement, puisqu'il s'agit d'ouvrir l'application du téléphone avec une URL plutôt que d'accéder à des données du téléphone.
Quelqu'un peut-il confirmer si ma compréhension est correcte et, dans l'affirmative, pourquoi diable Apple n'a pas comblé un tel vide ?
