アップルニュース

Appleのエンタープライズ証明書プログラムを悪用していることが判明した数十のアダルトコンテンツとギャンブルアプリ

2019年2月12日火曜日9:08 am PST by Joe Rossignol

先月の啓示に続いて フェイスブックGoogleはAppleのエンタープライズ開発者プログラムを使用していました App Storeをバイパスし、参加ユーザーから分析を収集するには、 TechCrunch 現在、数十のポルノやギャンブルのアプリがプログラムを悪用していると報告されています。





ボスルーム
TechCrunch のジョシュコンスティン:

TechCrunchは、過去1週間にAppleのEnterprise Certificateシステムを悪用してAppStoreで禁止されているアプリを提供していた12のポルノアプリと12のリアルマネーギャンブルアプリをダウンロードして検証することができました。これらのアプリは、ストリーミングまたはペイパービューのハードコアポルノを提供するか、ユーザーがリアルマネーを入金、獲得、および引き出すことを許可しました。これらはすべて、アプリがAppStoreを通じて配布された場合は禁止されます。



レポートは、問題はAppleの緩い基準から始まると述べています エンタープライズプログラムへのビジネスの受け入れ 、これは、企業が従業員が内部使用のためにアプリをサイドローディングできるようにすることのみを目的としています。

Calviumのこのガイドで詳しく説明されているように、開発者はオンラインフォームに記入し、Appleに299ドルを支払うだけです。このフォームは、開発者に、社内の従業員専用のエンタープライズ証明書アプリを構築していること、ビジネスを登録する法的権限があり、D-U-N-SビジネスID番号を提供し、最新のMacを持っていることを誓約することを求めるだけです。 Appleが提供するツールを使用して、企業の住所の詳細をGoogleで簡単に検索し、D-U-N-SID番号を調べることができます。

伝えられるところによると、合法的な企業証明書は闇市場でも、特に中国で渡され、禁止された目的で使用されます。

Appleは、これらのアプリがどのようにレーダーの下に潜り込んだのか、プログラムの開発者に対して定期的なコンプライアンス監査を実施するのか、それとも登録プロセスを変更する予定があるのか​​については説明しなかった。 Appleは声明を出しました TechCrunch プログラムを悪用した開発者は直ちに終了することに注意してください。

エンタープライズ証明書を悪用する開発者は、Apple Developer Enterprise Program契約に違反しており、証明書は終了します。必要に応じて、開発者プログラムから完全に削除されます。誤用の事例を継続的に評価し、早急に対応する準備をしています。

Appleは過去数日間、ポルノやギャンブルのアプリの一部を無効にしたようですが、レポートでは、Appleはプログラムをより厳密に施行して、不適切に使用されていないことを確認する必要があると結論付けています。

リアルマネーを含むポルノやギャンブルのアプリは、‌ App Store‌では許可されていません。

注:このトピックに関するディスカッションは政治的な性質があるため、ディスカッションスレッドは 政治、宗教、社会問題 フォーラム。すべてのフォーラムメンバーとサイト訪問者はスレッドを読んでフォローすることができますが、投稿は少なくとも100件の投稿があるフォーラムメンバーに制限されています。