Kiderült, hogy az Apple Enterprise Certificate Programja rengeteg bűnös alkalmazást rejt

Kiderült, hogy nem csak a Facebook és a Google használja vissza az Apple Enterprise Certificate Programját olyan alkalmazások terjesztésére, amelyek nem mennek át az Apple App Store jóváhagyási folyamatán.

TechCrunch felfedezte, hogy vállalatok százai terjesztenek pornográf és szerencsejáték-alkalmazásokat a nyilvánosság számára a kizárólag belső használatra tervezett tanúsítványrendszer segítségével.

A tanúsítványok nagy részét csalárd módon is jogszerű vállalatok nevének felhasználásával kérték, a TechCrunch jelentése szerint a tanúsítvány igénylésének folyamata csak egy webes űrlap kitöltésével járt egy törvényes cég egyes adataival, amelyeket webes kereséssel könnyen megszerezhettek. 299 dollárt fizet az Apple-nek, és néhány héttel később válaszolt egy telefonhívásra.

A tanúsítvány megszerzése után gyakran több független kiadó is használta. A webhelyekről oldalról letölthető alkalmazások közé tartozik a Swag, a PPAV, a Banana Video, az iPorn (iP), a Pear, a Poshow és az AVBobo, az RD Poker és a RiverPoke, amelyek mindegyike megsértette az Apple tartalmi irányelveit.

Az Apple azt mondta, hogy kivizsgálják a visszaéléseket, mondván:

„Azok a fejlesztők, akik visszaélnek a vállalati tanúsítványainkkal, megsértik az Apple Developer Enterprise Program Szerződését, ezért tanúsítványaikat megszüntetik, és adott esetben teljes mértékben eltávolítják őket Fejlesztői programunkból. Folyamatosan értékeljük a visszaélések eseteit, és készek vagyunk azonnali lépéseket tenni.”

A hírek azonban rávilágítanak arra, hogy a feltételezett biztonságos iPhone ökoszisztémának van egy meglehetősen sápadt háttere, amiről eddig nem igazán volt tudomásunk, és ami aláássa az Apple azon törekvését, hogy biztonságos menedékként értékesítse a platformot. Az Apple-nek nyilvánvalóan sokkal több rendészeti munkát kell végeznie, hogy visszaszerezze az erkölcsi csúcsot.

Olvasson többet a nyomozásról itt a TechCrunchban.