Kurumsal Sertifikalar, iPhone Kullanıcılarını Gözetlemek İçin Kullanılmaya Devam Ediyor

Tartışmanın bittiğini anladınız mı? iş sertifikaları tarafından yanlış kullanılmış Uygulama mağazası geliştiriciler bitti mi? Çünkü yanlış düşündüler.

Lookout güvenlik analistleri, sertifikaları uygunsuz ve bu sefer daha da sorunlu amaçlarla kullanan başka bir uygulama grubu daha buldu: kullanıcıları gözetlemek, aramalar, fotoğraflar, konumlar ve daha fazlası gibi verileri toplamak ve bunların tümü uygulama operatörü olarak geçti.

Söz konusu uygulamalar şurada dağıtıldı: İtalya ve Türkmenistan ve doğrudan Safari'den indirilmek üzere teklif edildi - hepimizin bildiği gibi, işletme sertifikaları, genellikle bir şirketin çalışanları tarafından App Store dışına yüklenen uygulamaları almak için kullanılır.

Taşıyıcı yardımcı programlarından çok çeşitli bu uygulamalar, kullanıcıların telefon planlarına ekstra özellikler sunuyormuş gibi görünse de, temelde cihazdaki tüm verileri yakalayabilir ve hatta aramaları kaydedebilir.

Uygulamaların arkasında kimlerin olduğu tam olarak bilinmemekle birlikte adında bir İtalyan şirketinin parmağı olduğu tahmin ediliyor. Connexxa Daha önce Exodus adlı bir Android gözetim uygulaması oluşturan ve şu anda İtalyan hükümeti tarafından kullanılan . Her iki uygulama da aynı şeyi kullanır arka uç , bu da aynı içerik oluşturuculardan bahsettiğimizi gösterir.

TechCrunch bulguları Apple'a gönderdive şirket, bu tür bir kullanım sertifikasının kurallarının ihlali olduğuna dair standart açıklamayı tekrarladı. Söz konusu uygulamalar zaten devre dışı bırakıldı ve geliştirici sertifikası iptal edildi.

Google, Facebook ve oyun ve porno uygulamaları üzerindeki bulgulardan sonra işletme sertifikalarının kötüye kullanılmaya devam etmesine kimse şaşırmadı. Burada dikkat çeken şey Apple'ın ataleti: Şirketin şimdiye kadar bu sertifikaların işleyişini yeniden düşünmesi gerekmez miydi? Sonuçta, mevcut model açıkça çalışmıyor.