Reuters meldt dat diverse aanbieders van illegale, gehackte, apps gebruik maken van bedrijfscertificaten voor ontwikkelaars. Zo kunnen zij de betreffende apps verspreiden zonder dat die eerst door de strenge controle van de App Store goedgekeurd moeten worden. Zo worden gehackte versies van onder ander Spotify, Angry Birds, Pokémon Go en Minecraft aangeboden.
Ontwikkelaars kunnen met de betreffende certificaten testversies van apps verspreiden en testen zonder dat die telkens eerst goedgekeurd moeten morden door Apple. Illegale softwaredistributeurs zoals TutuApp, Panda Helper, AppValley en TweakBox gebruiken die certificaten nu om gehackte apps aan te bieden. De betreffende apps kunnen dan gratis gebruikt worden of omzeilen de voorwaarden die de uitgever van de app stelt, zoals gratis gebruik in ruil voor advertenties. Met de gehackte versie van Spotify kan gratis muziek gestreamd worden zonder advertenties.
Misbruik van certificaten wordt bestraft
Door dit te doen, overtreden de malafide app-distributeurs de regels van Apple's ontwikkelaarsprogramma's, die alleen toestaan dat apps via de App Store aan het grote publiek worden gedistribueerd. Het downloaden van gewijzigde versies is in strijd met de servicevoorwaarden van bijna alle belangrijke apps. Apple kan de realtime-distributie van deze certificaten of de verspreiding van gehackte apps op haar telefoons niet volgen, maar kan de certificaten intrekken als misbruik wordt geconstateerd.
"Ontwikkelaars die onze bedrijfscertificaten misbruiken, zijn in overtreding van de Apple Developer Enterprise Program Agreement en zullen hun certificaten verliezen. Indien van toepassing worden ze volledig verwijderd uit ons Developer Program", vertelde een woordvoerder van Apple aan Reuters. "We evalueren de gevallen van misbruik voortdurend en zijn bereid onmiddellijk actie te ondernemen."
