/ Фото: Engadget
Умільці виявили спосіб поширювати зламані програми та ігри на будь-якому iPhone, навіть із самою останньою прошивкою iOS 12. Пірати просто отримали реєстрацію у Apple, як розробники, за що їм була надана можливість встановлювати будь-які додатки, минаючи App Store. Про це повідомляє Reuters.
Отримати необхідний сертифікат розробника досить просто: для цього потрібно внести разовий платіж в розмірі 299 доларів, а також надати публічно розміщену інформацію про діяльність компанії. Подібний сертифікат дозволяє інсталювати будь-який додаток на iPad або iPhone, володіючи простим доступом до аккаунту без використання злому самого мобільного пристрою.
Використовуючи корпоративні сертифікати розробників, пірати змогли надати користувачам в Інтернеті модифіковані версії популярних додатків, дозволяючи їм транслювати музику без реклами й обходити монетизацію в іграх, позбавляючи Apple і розробників додатків доходу.
Завдяки такому обхідному маневру нелегальні розповсюджувачі програмного забезпечення, такі як TutuApp, Panda Helper, AppValley і TweakBox, створили модифіковані додатки Spotify і гри Pokémon Go, Minecraft і Angry Birds – в них відсутня реклама та введені в систему платні можливості.
Apple відреагувала на дію піратів відкликанням сертифікатів розробників, які зловживали довірою компанії, і частина піратів була заблокована в системі. Але протягом кількох днів вони використовували нові сертифікати і продовжили свою нелегальну діяльність.
Щоб закрити діру в системі роздачі сертифікатів, Apple в лютому випустить оновлення з вимогою проходити двухфакторну аутентифікацію при вході в аккаунт, що має знизити кількість шахраїв. При цьому Apple не розкриває даних, скільки шкоди вже було нанесено правовласникам діями піратів.
Як захиститися від смартфонів-шпигунів:
Нагадаємо, що раніше Apple попереджала користувачів про загрозу використання злому методом Jailbreak. Також було знайдено спосіб "вбити" iPhone голосовим пошуком.