생체정보는 별도의 보안저장공간에 저장되는게 맞습니다. 저 트로이목마는 앱에서 페이스아이디와 똑같이 만든 인증 화면을 나오게해서 얼굴을 캡쳐하는 원리입니다

Correction: We have updated the headline of this story to reflect that facial recognition data had been collected and not Face ID data.

그렇네요. 해당 기사에 이런내용이 추가되고 제목이 수정되었네요. 

아이폰은 이제 한 사례 나왔지만 안드로이드는 그동안 수많은 사람들이 속아넘어갔습니다. 그것때문에 보이스 피싱,몸캠,위치추적앱 등 대부분은 안드로이드가 해킹당했습니다.

이제 사례가 나왔으니 근본적인 변경(예를 들어서 무슨일이 있어도 외부 앱설치는 못하게 막는다던지.. 근데 이러면 개발 못하죠ㅇㅅㅇ)이 없으면 점점 늘어나겠죠.

저도 안드로이드 앱은 배운적이 있어서 apk 설치하려면 어떻게 해야하는지 알고있지만 ios 앱개발은 몰라서 테스트 플라이트 등의 존재 자체를 몰랐습니다.

그리고 제 단편적인 편견으로는 피싱범 말 듣고 모든 보안 설정을 다 끄고 기여코 apk 설치하는 사람이 아이폰을 쓴다고해서 본문의 피싱범을 만났을 때 안전할 거 같진 않네요.