Pirater har vært misbruker Apple ‘ s enterprise developer program for å distribuere hacket versjoner av populære programmer, rapporter Reuters. Versjoner av Spotify, Pokémon Gå, Minecraft, og Angry Birds ble oppdaget, som hadde blitt endret for å blokkere in-app-annonser og for å få betalt funksjoner tilgjengelig for gratis, frata sin opprinnelige utviklerne, så vel som Apple selv — av inntekter.
Selv om Apple utestengt flere av disse programmene, etter først å bli fortalt om dem av Reuters, publisering rapporterer at de var tilbake opp under ulike sertifikater “i løpet av dager.” Oppdagelsen tyder på at Apple sliter med å kontrollere tilgang til sin enterprise sertifikater, som utviklere kan bruke for å omgå Apples strenge App Store-reglene sier at en app som er beregnet for bruk av sine ansatte.
Åpenbaringene kom dager etter pornografi og gambling apps ble også oppdaget
Blant piratkopiert apps var en versjon av Spotify som hadde blitt endret for å blokkere annonser som spilles av når du lytter med et gratis abonnement. Også var det en gratis versjon av Minecraft, som normalt selger for $6.99 på App Store.
Svarer til Reuters’ rapport, en talsperson fra Apple sa, “Utviklere som misbruk av vår virksomhet sertifikater er i strid med Apple Developer Enterprise Program Avtalen og vil ha sertifikatene sine umiddelbart, og hvis hensiktsmessig, vil de bli fjernet fra vår Utvikler Programmet helt.” Selskapet har også bekreftet at det ville være krever utviklere å legge til to-faktor autentisering til sine kontoer ved slutten av måneden.
Oppdagelsen av disse appene kommer bare dager etter at det ble oppdaget at en rekke porno og gambling apps ble tilgjengelig for nedlasting til Apple-enheter, til tross for å bryte Apples regler om app innhold. Hver av disse brukes en bedrift utvikler sertifikat (ofte registrert til et helt eget selskap) å tillate disse appene lastes ned på en standard fn-jailbroken iPhone.
TechCrunch ‘ s undersøkelse avdekket at det er relativt enkelt å få sertifikatet som kreves for å publisere slike apps. Alt som trengs er en one-off betaling av $299 og noen offentlig tilgjengelig informasjon om selskapet. Personer med tilgang til disse utvikler sertifikater ble funnet å være selger utviklerne tilgang til dem på online markedsplasser, noe som resulterer i flere apps som er registrert til samme virksomhet sertifikat.
Misbruk av disse sertifikatene først kom frem i lyset etter at det kom fram at Facebook var å bruke dem til å distribuere en app til tenåringer som ville spore telefonen sin bruk. En undersøkelse så åpenbart at Google tilbys en lignende app. Apple svarte med midlertidig tilbakekalling av sertifikater i begge selskapene.