Оказывается, программа корпоративных сертификатов Apple скрывает множество вредоносных приложений

Оказывается, не только Facebook и Google злоупотребляют программой корпоративных сертификатов Apple для распространения приложений, которые не проходят процесс одобрения Apple App Store.

Techcrunch обнаружил, что сотни компаний распространяют порнографию и азартные игры среди населения, используя систему сертификатов, предназначенную только для внутреннего использования.

Многие сертификаты также применялись мошенническим путем для использования названия законных компаний, при этом TechCrunch сообщил, что процесс подачи заявки на сертификат включал только заполнение веб-формы с некоторыми данными законной компании, которые можно было легко получить с помощью веб-поиска. , заплатив Apple 299 долларов и ответив на телефонный звонок через несколько недель.

После того, как сертификат был получен, он часто использовался несколькими не связанными между собой издателями. Приложения, доступные для боковой загрузки с веб-сайтов, включали Swag, PPAV, Banana Video, iPorn (iP), Pear, Poshow и AVBobo, RD Poker и RiverPoke, и все они нарушали политику Apple в отношении контента.

Apple заявила, что расследует нарушения, заявив:

«Разработчики, злоупотребляющие нашими корпоративными сертификатами, нарушают Соглашение Apple Developer Enterprise Program, и их сертификаты будут аннулированы, а при необходимости они будут полностью удалены из нашей программы для разработчиков. Мы постоянно оцениваем случаи неправомерного использования и готовы принять немедленные меры».

В новостях, однако, подчеркивается, что предположительно безопасная и надежная экосистема iPhone имеет довольно сомнительную изнанку, о которой мы до сих пор не знали, и которая подрывает стремление Apple продавать платформу как убежище. Apple явно придется приложить гораздо больше усилий, чтобы восстановить моральное превосходство.

Подробнее о расследовании на TechCrunch здесь.