Apple tegeleb praegu mitmete rakendustega, mis kuritarvitavad oma ettevõtte sertifikaadi programmi.
Uue raporti kohaselt on tarkvarapiraadid kasutanud seda tehnoloogiat paljude populaarsete rakenduste häkkinud versioonide levitamiseks. Nende hulka kuuluvad näiteks Spotify, Pokémon GO, Vihased linnud, Minecraft, ja teised. Algselt tutvustas Apple oma ettevõtte sertifikaate, et võimaldada ettevõtetel teha ärirakendusi töötajatele ilma App Store'i läbimata.
Tarkvara levitajad nime ja häbi Reuters sealhulgas TutuApp, Panda Helper, AppValley ja TweakBox. Nad on tasuta välja andnud tavapäraselt tasuliste rakenduste muudetud versioone. Muudel juhtudel pakuvad nad tasuta rakenduste versioone, millest on lahutatud reklaamid.
Need „arendajad” võtavad raha ka väidetavalt „VIP” versioonide eest, mis on väidetavalt stabiilsemad. Seda tehes rikastavad nad end Apple'i ja algsete arendajate hinnaga. Twitteris on piraatidel kokku 600 000+ jälgijat.
Väidetavalt pole Appleil võimalik nende sertifikaatide reaalajas levikut ega valesti muudetud rakenduste levikut oma telefonides jälgida. Siiski võib ta sertifikaate tühistada, kui leiab, et neid kasutatakse väärkasutamisel.
Väljakutse, millega Apple silmitsi seisab
Apple ütles oma avalduses Reuters et:
„Arendajad, kes kuritarvitavad meie ettevõtte sertifikaate, rikuvad Apple'i arendaja ettevõtlusprogrammi lepingut nende sertifikaadid lõpetatakse ja vajadusel eemaldatakse need meie arendajaprogrammist täielikult. Me hindame pidevalt väärkasutuse juhtumeid ja oleme valmis kohe tegutsema. ”
Apple seisab silmitsi väljakutsega, et piraate on raske täielikult keelata. Pärast Reuters võttis eelmisel nädalal Apple'iga kommentaari saamiseks ühendust, see keelas mõned mainitud mängijad. Kuid nad hüppasid kiiresti tagasi, kasutades teiste arendajakontode erinevaid sertifikaate.
Üks võimalik lahendus on see, et Apple nõuab kõikide arendajakontodele sisselogimiseks kahefaktorilist autentimist. See jõustub sel kuul ja võib aidata võidelda sellise ettevõtte sertifikaatide kuritarvitamise vastu.