發(fā)現(xiàn)更多iOS應(yīng)用濫用證書(shū)繞過(guò)App Store

這項(xiàng)調(diào)查顯示，F(xiàn)acebook和Google濫用其企業(yè)證書(shū)的調(diào)查已在雙方之間掀起了一罐蠕蟲(chóng)。一方面，它揭示了公司在收集用戶(hù)數(shù)據(jù)(甚至在此過(guò)程中向用戶(hù)支付)時(shí)會(huì)去的程度。另一方面，它也顯示出蘋(píng)果機(jī)甲的缺陷，可以在不進(jìn)行常規(guī)篩選過(guò)程的情況下安裝應(yīng)用程序?，F(xiàn)在看來(lái)，還有更多應(yīng)用程序?yàn)E用了這些企業(yè)證書(shū)以進(jìn)行審查，包括否則將不會(huì)在A(yíng)pp Store上允許的副應(yīng)用程序。

據(jù)報(bào)道，當(dāng)成人內(nèi)容和賭博應(yīng)用程序可在iPhone上使用時(shí)，它之所以如此重要，是因?yàn)閹缀醪豢赡茉谝婚_(kāi)始就做到這一點(diǎn)。雖然在A(yíng)ndroid上輕松加載此類(lèi)應(yīng)用太容易了，但iOS嚴(yán)格的安全性和篩選過(guò)程通常需要先將iPhone和iPad越獄。但是事實(shí)證明，應(yīng)用程序開(kāi)發(fā)人員有一個(gè)骯臟的秘密，那就是蘋(píng)果現(xiàn)在才發(fā)現(xiàn)。

將企業(yè)證書(shū)授予公司，以便能夠在內(nèi)部測(cè)試iOS應(yīng)用程序，這意味著無(wú)需進(jìn)行常規(guī)的App Store審核過(guò)程即可安裝這些應(yīng)用程序。Facebook和Google故意濫用了這些功能，以安裝收集用戶(hù)數(shù)據(jù)的“研究”應(yīng)用程序。TechCrunch現(xiàn)在報(bào)告說(shuō)，還有其他方法可以獲得這種證書(shū)，這一次，責(zé)任在蘋(píng)果方面。

蘋(píng)果的企業(yè)計(jì)劃顯然不夠?qū)捤桑灾劣诩词故强梢傻墓疽埠苌俳邮鼙尘罢{(diào)查。只需299美元，便可以說(shuō)謊，等待時(shí)間長(zhǎng)達(dá)四個(gè)星期，任何人都可以獲得企業(yè)證書(shū)，并使用該證書(shū)來(lái)安裝違反Apple政策的應(yīng)用程序。

這些應(yīng)用程序仍必須在iOS規(guī)定的技術(shù)限制內(nèi)運(yùn)行，但是，正如Facebook的Research應(yīng)用程序已證明的那樣，將數(shù)據(jù)隱藏在用戶(hù)的背后并不難。鑒于這一新發(fā)現(xiàn)，蘋(píng)果關(guān)閉Facebook和谷歌業(yè)務(wù)的熱情變得可笑了，它必須迅速開(kāi)展工作以恢復(fù)其形象。