Apple se trenutno ukvarja s številnimi aplikacijami, ki zlorabljajo svoj program certifikatov za podjetja.
Po novem poročilu so programski pirati to tehnologijo uporabili za distribucijo vdrtih različic številnih priljubljenih aplikacij. Sem spadajo takšni, kot je Spotify, Pokémon GO, Jezni ptiči, Minecraft, in drugi. Apple je prvotno predstavil svoje certifikate za podjetja, ki podjetjem omogočajo izdelavo poslovnih aplikacij za zaposlene, ne da bi šli skozi App Store.
Distributerji programske opreme imenovan in osramočen Reuters vključujejo TutuApp, Panda Helper, AppValley in TweakBox. Brezplačno so izdali spremenjene različice običajno plačanih aplikacij. V drugih primerih ponujajo različice brezplačnih aplikacij brez oglasov.
Ti "razvijalci" zaračunavajo tudi denar za tiste, za katere trdijo, da so "VIP" različice, ki naj bi bile bolj stabilne. S tem se bogatijo za ceno Applea in prvotnih razvijalcev. Na Twitterju imajo pirati skupaj 600.000+ privržencev.
Apple menda ne more slediti distribuciji teh certifikatov v realnem času ali širjenju nepravilno spremenjenih aplikacij na svojih telefonih. Lahko pa prekliče potrdila, če ugotovi, da se zlorabljajo.
Izziv, s katerim se sooča Apple
Apple je v izjavi povedal Reuters da:
»Razvijalci, ki zlorabljajo naša certifikata podjetja, kršijo programsko pogodbo podjetja Apple Developer Enterprise in bodo njihova potrdila preklicana, po potrebi pa bodo odstranjena iz našega programa za razvijalce popolnoma. Nenehno ocenjujemo primere zlorabe in smo pripravljeni takoj ukrepati. "
Izziv, s katerim se sooča Apple, je, da je težko popolnoma prepovedati pirate. Po Reuters se je prejšnji teden obrnil na Apple za komentar, prepovedal je nekatere omenjene igralce. Vendar so se hitro vrnili z uporabo različnih certifikatov iz drugih računov razvijalcev.
Ena od možnih rešitev je, da Apple za prijavo v vse račune razvijalcev zahteva dvostopenjsko preverjanje pristnosti. To bo začelo veljati ta mesec in bi lahko pomagalo odpraviti tovrstno zlorabo certifikata podjetja.
