Виявилося, що програма корпоративних сертифікатів Apple приховує безліч грішних програм

Виявляється, не лише Facebook і Google зловживають програмою сертифікації Apple Enterprise Certificate Program для розповсюдження додатків, які не пройдуть процес затвердження Apple App Store.

Techcrunch виявила, що сотні компаній розповсюджують порнографію та програми для азартних ігор серед населення, використовуючи систему сертифікатів, призначену лише для внутрішнього використання.

Багато сертифікатів також були шахрайським шляхом застосовані для використання назв законних компаній. TechCrunch повідомляє, що процес подання заявки на сертифікат передбачав лише заповнення веб-форми з деякими відомостями про законну компанію, які можна було легко отримати за допомогою веб-пошуку. , заплативши 299 доларів Apple і відповівши на телефонний дзвінок через кілька тижнів.

Отриманий сертифікат часто використовувався кількома непов’язаними видавцями. Додатки, доступні для стороннього завантаження з веб-сайтів, включали Swag, PPAV, Banana Video, iPorn (iP), Pear, Poshow і AVBobo, RD Poker і RiverPoke, усі з яких порушували політику щодо контенту Apple.

Apple заявила, що розслідуватиме зловживання, заявивши:

«Розробники, які зловживають нашими корпоративними сертифікатами, порушують Угоду про корпоративну програму розробників Apple і їхні сертифікати буде припинено, і, якщо буде доцільно, їх буде повністю видалено з нашої Програми розробника. Ми постійно перевіряємо випадки зловживання та готові вжити негайних заходів».

Однак ця новина підкреслює, що нібито безпечна та захищена екосистема iPhone має досить погану основу, про яку ми досі не знали, і яка підриває прагнення Apple продавати платформу як безпечну гавань. Очевидно, Apple потрібно буде зробити набагато більше контролю, щоб відновити моральні позиції.

Детальніше про розслідування на TechCrunch тут.