Giấy chứng nhận doanh nghiệp tiếp tục được sử dụng để theo dõi người dùng iPhone

Bạn có thấy rằng tranh cãi về giấy chứng nhận kinh doanh sử dụng không đúng cách bởi Cửa hàng ứng dụng các nhà phát triển đã kết thúc? Vì họ đã nghĩ sai.

Các nhà phân tích bảo mật của Lookout đã tìm thấy một tập hợp ứng dụng khác sử dụng chứng chỉ một cách không phù hợp và lần này với các mục đích thậm chí còn có vấn đề hơn: theo dõi người dùng, thu thập dữ liệu như cuộc gọi, ảnh, vị trí, v.v. - tất cả đều được chuyển thành nhà khai thác ứng dụng.

Các ứng dụng được đề cập đã được phân phối trong Nước Ý và Turkmenistan và được cung cấp để tải xuống trực tiếp từ Safari - chứng chỉ kinh doanh, như chúng ta đều biết, được sử dụng để cài đặt ứng dụng bên ngoài App Store, thường là bởi nhân viên của một công ty.

Các ứng dụng này, từ các tiện ích của nhà cung cấp dịch vụ, giả vờ cung cấp các tính năng bổ sung cho gói điện thoại của người dùng, nhưng về cơ bản có thể thu thập tất cả dữ liệu từ thiết bị và thậm chí ghi âm cuộc gọi.

Không biết chính xác ai đứng sau các ứng dụng này, nhưng người ta tin rằng có sự tham gia của một công ty Ý có tên là Connexxa , trước đây đã tạo ra một ứng dụng giám sát Android - được gọi là Exodus - hiện đang được sử dụng bởi chính phủ Ý. Cả hai ứng dụng đều sử dụng giống nhau phụ trợ , điều này cho thấy rằng chúng ta đang nói về cùng một người sáng tạo.

Các TechCrunch đã gửi kết quả cho Applevà công ty lặp lại tuyên bố tiêu chuẩn rằng loại giấy chứng nhận sử dụng này là vi phạm các quy tắc của họ. Các ứng dụng được đề cập đã bị vô hiệu hóa và chứng chỉ nhà phát triển đã bị thu hồi.

Không ai ngạc nhiên rằng sau những phát hiện trên Google, Facebook và các ứng dụng chơi game và khiêu dâm, chứng chỉ kinh doanh tiếp tục bị sử dụng sai mục đích. Điều thu hút sự chú ý ở đây là sức ì của Apple: chẳng phải bây giờ công ty đã suy nghĩ lại về hoạt động của những chứng chỉ này sao? Mô hình hiện tại, sau tất cả, rõ ràng là không hoạt động.