数十のアダルトコンテンツとギャンブルアプリがAppleのエンタープライズ証明書プログラムを悪用していることが判明

Facebook と GoogleがAppleのエンタープライズ開発者プログラムを利用し て App Storeを 回避し、参加ユーザーから分析情報を収集していたという先月の暴露に続き、今回 TechCrunchは 数十のポルノアプリやギャンブルアプリもこのプログラムを悪用していると報じた。

TechCrunch のジョシュ・コンスティン氏：

TechCrunchは過去1週間で、AppleのEnterprise Certificateシステムを悪用してApp Storeで禁止されているアプリを提供していた12のポルノアプリと12のリアルマネーギャンブルアプリをダウンロードして検証することができた。これらのアプリは、ストリーミングまたはペイパービューのハードコアポルノを提供したり、ユーザーがリアルマネーを入金、獲得、引き出したりできるようにしていましたが、これらのアプリが App Store を通じて配布されていた場合、これらはすべて禁止されていました。

報告書は、この問題は 企業をエンタープライズ プログラムに受け入れる際の Apple の基準が緩いことに端を発していると指摘しています。エンタープライズ プログラムは 、従業員が社内で使用するアプリをサイドローディングできるように企業のみを対象としています。

Calvium のこのガイドで詳しく説明されているように、開発者はオンライン フォームに記入して Apple に 299 ドルを支払うだけです。このフォームでは、開発者に対し、社内従業員のみが使用する Enterprise Certificate アプリを構築していること、ビジネスを登録する法的権限があること、DUNS ビジネス ID 番号を提供していること、最新の Mac を所有していることを誓約するよう求めているだけです。 Apple が提供するツールを使用すると、簡単に Google で企業の住所詳細を調べたり、DUNS ID 番号を検索したりできます。

伝えられるところによると、正規の企業証明書が、特に中国の闇市場でも流通し、禁止された目的に使用されています。

Appleは、これらのアプリがどのようにして目立たなかったのか、プログラムの開発者に対して定期的なコンプライアンス監査を実施しているのか、登録プロセスを変更する予定があるのか​​などについては説明していない。 Appleは TechCrunch に対し、プログラムを悪用した開発者は直ちに終了されるとの声明を発表した。

当社のエンタープライズ証明書を悪用する開発者は、Apple Developer Enterprise Program 契約に違反しているため、証明書が停止され、必要に応じて、当社の開発者プログラムから完全に削除されます。私たちは不正使用の事例を継続的に評価しており、直ちに措置を講じる準備ができています。

Appleはここ数日間、ポルノとギャンブルのアプリの一部を無効にしたようだが、報告書は、Appleはプログラムが不適切に使用されないよう、プログラムをより厳格に施行する必要があると結論づけている。

リアルマネーを伴うポルノやギャンブルのアプリは、「App Store」では許可されていません。

注: このトピックに関する議論は政治的な性質を持っているため、議論スレッドは 政治、宗教、社会問題 フォーラムにあります。すべてのフォーラム メンバーとサイト訪問者はスレッドを読んでフォローすることができますが、投稿できるのは少なくとも 100 件の投稿があるフォーラム メンバーに限られています。