Wiadomości Apple

Program Enterprise Developer firmy Apple jest również wykorzystywany do dystrybucji zhakowanych aplikacji

Środa 13 lutego 2019 20:21 czasu PST autorstwa Erica Slivki

Niewłaściwe wykorzystanie certyfikatów programu dla programistów korporacyjnych firmy Apple jest nadal nagłaśniane, dzięki nowemu raportowi z Reuters opisujące, w jaki sposób piraci oprogramowania używali programu do rozpowszechniać zhakowane wersje popularnych aplikacji jak Minecraft, Pokemon Go, Spotify, Angry Birds i nie tylko.





przedsiębiorstwo deweloperskie firmy apple

Korzystając z tak zwanych certyfikatów dla programistów korporacyjnych, te pirackie operacje dostarczają konsumentom zmodyfikowane wersje popularnych aplikacji, umożliwiając im strumieniowe przesyłanie muzyki bez reklam oraz omijanie opłat i reguł w grach, pozbawiając Apple i legalnych twórców aplikacji dochodów.



Piraci oprogramowania z kolei zarabiają, pobierając od niektórych użytkowników roczne opłaty abonamentowe za wersje „VIP” ich zhakowanych aplikacji, które są „bardziej stabilne niż wersje bezpłatne”.

Po powiadomieniu przez Reuters do kont programistów używanych do dystrybucji zhakowanych aplikacji Apple usunął kilka z nich, ale od tego czasu pojawiło się więcej, aby zająć ich miejsce.

Rewelacje dotyczące nadużyć programu Apple dla deweloperów przedsiębiorstw pojawiły się pod koniec zeszłego miesiąca, poparte słowem, że Facebook oraz Google korzystali z programu do dystrybucji aplikacji do badania rynku wśród użytkowników, którzy byli w stanie śledzić całą swoją aktywność online w zamian za nagrody.

co się stanie, jeśli zgubisz airpod

Apple na krótko unieważniło certyfikaty korporacyjne dla obu firm, co miało efekt uboczny: tymczasowe wyłączenie Wewnętrzne aplikacje Facebooka i Google, w tym niestandardowe wersje testowe ich własnych aplikacji publicznych, a także prywatne aplikacje wewnętrzne do użytku korporacyjnego, takie jak transport i jedzenie.

A zaledwie wczoraj wyszło na jaw dodatkowe nadużycie programu Enterprise firmy Apple w postaci aplikacji zawierające treści dla dorosłych i hazard które nie mogą być rozpowszechniane za pośrednictwem tradycyjnego App Store ze względu na przepisy Apple zabraniające lub ograniczające tego typu treści.

Firma Apple ogłosiła dzisiaj, że od 27 lutego wszystkie konta programistów będą: wymagają uwierzytelniania dwuskładnikowego do włączenia, posunięcie, które pomoże zabezpieczyć te konta i ograniczy ich możliwość handlu lub sprzedaży wśród tych, którzy chcą ominąć zasady Apple.