Корпоративните сертификати продължават да се използват за шпиониране на потребители на iPhone

Установихте ли, че спорът приключи бизнес сертификати неправилно използвано от App Store разработчиците свърши? Защото мислеха погрешно.

Анализаторите на сигурността на Lookout откриха още един набор от приложения, които използваха сертификатите по неподходящ начин, и този път с още по-проблемни цели: шпиониране на потребители, събиране на данни като обаждания, снимки, местоположения и други - всички те преминаха като оператори на приложения.

Въпросните приложения бяха разпространени в Италия и Туркменистан и бяха предложени за изтегляне директно от Safari - както всички знаем, бизнес сертификатите се използват за инсталиране на приложения извън App Store, обикновено от служители на компания.

Тези приложения, вариращи от помощни програми на оператора, се преструваха, че предлагат допълнителни функции за телефонните планове на потребителите, но основно могат да улавят всички данни от устройството и дори да записват обаждания.

Не се знае точно кой стои зад приложенията, но се смята, че има участие на италианска компания, наречена Connexxa , която преди това създаде приложение за наблюдение на Android - наречено Exodus - което в момента се използва от италианското правителство. И двете приложения използват едно и също бекенд , което показва, че говорим за едни и същи създатели.

The TechCrunch изпрати констатациите на Appleи компанията повтори стандартното твърдение, че този тип сертификат за употреба представлява нарушение на техните правила. Въпросните приложения вече са деактивирани и сертификатът за разработчици е отменен.

Никой не е изненадан, че след констатациите в Google, Facebook и приложенията за игри и порно, бизнес сертификатите продължават да се злоупотребяват. Това, което привлича вниманието тук, е инерцията на Apple: не би ли станало така, че досега компанията вече е преосмислила работата на тези сертификати? Настоящият модел в края на краищата очевидно не работи.