היזהר מאפליקציות ה- Spotify, הפוקימון גו והמיינקראפט האייפון המפוקפקות הללו

בארות נעור-דו מפיצות גרסאות מפוקפקות של אפליקציות iOS פופולריות למשתמשי אייפון המשתמשות בפרצה בתוכנית המפתחים של אפל, על פי רויטרס.

על פי הדיווחים, האפליקציות נשלחות על ידי "מפיצי תוכנה בלתי חוקיים" באמצעות אישורים דיגיטליים מזויפים - מכשירים אלקטרוניים עם סימני אמון משתמשים בזיהוי סוגים שונים של תוכנות / יישומים.

על פי הדיווחים, הבאג מעניק להם גישה לתכונת מפתח / ארגונים שנועדה להקל על העסק בהתקנת אפליקציות מותאמות אישית במכשירי אייפון.

קָשׁוּר: האייפון הטוב ביותר

רויטרס טענה כי מצאה מפיצים רבים, כולל TutuApp, Panda Helper, AppValley ו- TweakBox באמצעות הטכניקה לשליחת גרסאות ששונו של אפליקציות פופולריות Spotify, Angry Birds, Pokemon Go ו- מיינקראפט.

האפליקציות לא היו רשומות כזדוניות ישירות. רויטרס מסרה כי מדובר בגרסאות ששונו שנועדו להציע שירותים נוספים לצרכנים, כגון הסרת מודעות, עקיפת מיקרו-עסקאות והוספת בגידות.

ג'ארנו נימלה, חוקר ראשי ב- F-Secure אמר ל- Trusted Reviews כי אין סכנה מיידית לצרכנים שמשתמשים רק בחנות האפליקציות הרשמית, אך הוסיפו האקרים השתמשו בעבר בפרצות דומות כדי לרגל אחר סמארטפונים משתמשים.

קָשׁוּר: האנטי-וירוס החינמי הטוב ביותר

"אישורי מפתח שימשו בעבר להתקנת כלי ריגול במכשיר. שימוש בתעודות מפתח לפרטיות הוא דבר שציפינו אליו, אך לא דיברנו עליו ולכן אנו לא נותנים לאף אחד רעיונות. נוקיה סימביאן הייתה בעבר באותה נושא בימינו, כך שזה לא צפוי, "אמר.

"אם אינך מתקין אפליקציות פיראטיות אישורים אלה אינם מסתכמים בטלפון שלך. עם זאת, אם כן, אתה נמצא במכרזים של פיראטים מכיוון שאין לדעת מה הוטמע באותן אפליקציות פירטיות. כמובן שגם עם אישורי מפתח, האפליקציות הפיראטיות עדיין מחויבות לאבטחת הפלטפורמה הכללית של iOS. אז יש מגבלות על מה שהם יכולים לעשות. "

אפל לא הגיבה לבקשת Trusted Reviews להגיב על הדיווח, אך רויטרס דיווחה כי החברה ניסתה ולא הצליחה לעצור את הפצת האפליקציות.

עצבני לגבי האפליקציות המפוקפקות? ספר לנו בטוויטר @TrustedReviews