
路透社發現,軟件普雷斯·赫克德技術設計的百草普查分發Spotify,憤怒的小鳥,口袋妖怪,MINECRAFT和其他受歡迎的人。
illicitsoftwareDistributor等Tutuapp,熊貓助手,appvalley和tweakbox已經找到了淘汰數字證書的方法,以便訪問程序申請,讓公司在沒有連通蘋果的緊密控制的應用商店的情況下員工分發MailleseAppsto他們的員工。
使用所謂的企業開發人員證書,這些海盜操作正在提供經過修改的流行性消費者的版本,使他們能夠在沒有廣告的情況下傳輸音樂,并在游戲中規避費用和規則,剝奪adppleand合法的收入。
通過這樣做,Pirate App分銷商違反了開發人員程序的規則,它只通過App Store將Appsto分發給普通公眾。下載修改版本違反了幾乎所有MajorApps的服務條款。
TutuApp,Panda Helper,AppValley和Tweakbox沒有響應多個評論請求。
Applehas無法跟蹤這些證書的實時分布,或者不正確的Appson對其手機的傳播,但如果它發現誤用,它可以取消證書。
“Abuseour企業證書的開發人員違反了TheAppledeveloper企業方案協議,并將其證書終止,如果合適,他們將被完全從開發人員計劃中刪除,”Anapplespoksson告訴路透社?!拔覀儾粩嘣u估濫用案件,并準備立即采取行動?!?/p>
在過去的一周最初聯系帕普沃爾州的評論之后,一些來自系統禁止的一些分散人,但在他們使用不同的證書的日子里,他們再次運作。
“沒有什么可以阻止這些公司再次從另一個團隊那里做到這一點,另一個開發人員賬戶,”安全愿華書位安全的安全部門胺Hambaba表示。
在周三構建媒體報告,它需要雙因素身份驗證 - 使用發送到手機以及密碼的代碼在本月底之前登錄所有開發人員帳戶,這可能有助于防止證書濫用。
主要應用程序制造商SpotifyTechnology SA,Rovio Entertainment Oyj和NiantiC Inc已開始反擊。
Spotify拒絕評論修改后的問題,但流媒體音樂提供商確實本月早些時候說過,其新的服務條款將打擊“創建或分發旨在阻止廣告的工具”的內容。
憤怒的鳥類手機游戲制造商Rovio表示,它積極與合作伙伴合作,以解決侵權“為我們的球員社區和Rovio作為企業的利益。”
使Pokemon Go的Niantic表示,球員WhousePiratedAppsthat能夠定期禁止在其游戲中欺騙欺騙,以違反其服務條款。Microsoft Corp擁有創意建筑游戲Minecraft,拒絕發表評論。
虹吸截止收入
目前尚不清楚海盜經銷商的收入是多少,遠離Appleand合法的應用程序。
TutuApp提供免費版本的MINECRAFT,費用為6.99美元的應用商店。AppValley提供Spotify的免費流式音樂服務版本,并暢銷廣告。
經銷商每年為他們稱之為“VIP”版本的服務的每年13美元或以上,他們說他們說比自由版本更穩定。不可能知道萬家如何購買此類訂閱,但海盜分銷商在推特上合并了超過60萬粉絲。
安全研究人員長期以來,警告認為,誤用的企業開發人員證書,它充當數字鑰匙,告訴iPhone從互聯網上的Outsoftwardownloaded的一塊可以信任和打開。它們是CorporateApps的核心,使消費者能夠為ConstanceAppsontoiphonesWithoutapple的知識。
AppleLast月簡要禁止Facebook Inc和Alphabet Inc,在他們分發數據收集的消費者時使用企業證書。
路透社的PiratedAppsseen的分銷商正在使用以合法企業的名稱獲得的證書,盡管目前尚不清楚。二手黨對中國移動有限公司的子公司冒充了中國移動沒有回應評論要求。
TechNews WebsitetechcrunchCrunchCrunchCrunchCrunchCrunchCrunchCrunch據報道,Abusealso證書支持Appsfor Pordopart和賭博的分發,這兩者都被禁止從App Store禁止。
自2008年的App Store以來,Applehas試圖將iPhone描繪成比競爭對手的Android設備更安全,因為opplereviews并批準了對設備的allappsdistribected。
早期,黑客“Jailbroke”iPhoneby修改了他們的Outtwareto Evadeapple的控制器,但這種過程無效的iPhone的保修,嚇跑了許多傷亡人員。路透社看到的企業證書的誤用并不依賴越獄,并且可以在未經修補的鳳頭中享受。