Пираты распространяли взломанные приложения на App Store с помощью корпоративных сертификатов

Несколько дистрибьюторов ПО использовали корпоративные сертификаты разработчика Apple, чтобы распространять взломанные версии популярных приложений, лишая дохода магазин и разработчиков, пишет Reuters.

На App Store появились пиратские версии Spotify, Angry Birds, Pokemon Go и Minecraft, в которых платный функционал предоставлялся бесплатно и была удалена внутренняя реклама. Приложения распространяли компании TutuApp, Panda Helper, TweakBox и AppValley с помощью корпоративных сертификатов разработчика Apple. Они позволяют компаниям предоставлять приложения, не прошедшие модерацию магазина, своим сотрудникам для внутреннего использования.

Узнав об этом, Apple отзывала сертификаты нарушителей, но в течение нескольких дней они просто возвращались в магазин с новыми. Компания пообещала в дальнейшем блокировать сертификаты пиратов, а при необходимости — полностью исключить их из программы. Также Apple подтвердила, что будет требовать от разработчиков добавить двухфакторную аутентификацию для входа в свои аккаунты к концу месяца, чтобы предотвратить злоупотребление программой.

Потери Apple и законных разработчиков неизвестны, как и то, сколько пиратам удалось заработать на махинации. Сообщается, что доход им приносили VIP-подписки за $13, по которым якобы предоставлялись более стабильные версии, чем бесплатные. Согласно Reuters, у нарушителей в сумме более 600 тысяч подписчиков в Twitter.