قراصنة يستغلون تكنولوجيا أبل لتثبيت تطبيقات مزيفة

كشفت رويترز أن قراصنة برمجيات استغلوا تكنولوجيا من ابتكار شركة أبل لتوزيع نسخ مزيفة من تطبيقات سبوتيفاي وانجري بيردز وبوكيمون جو وغيرها من التطبيقات شائعة الاستخدام على هواتف آيفون.
فقد توصل موزعو برامج إلكترونية غير قانونية، مثل توتو آب وباندا هيلبر وآب فالي وتويك بوكس، لوسائل لاستخدام شهادات رقمية في اختراق برنامج من ابتكار أبل لتمكين الشركات من توزيع تطبيقات أبل الخاصة بالعمل على موظفيها دون الحاجة لاستخدام متجر أبل للتطبيقات الخاضع لرقابة مشددة.
وعن طريق استخدام ما يطلق عليها شهادات المطورين للشركات توفر عمليات القرصنة نسخا معدلة من تطبيقات شائعة للمستهلكين مما يتيح لهم تشغيل موسيقى بدون إعلانات والتحايل على دفع الرسوم والقواعد في الألعاب مما يحرم أبل وغيرها من صناع التطبيقات القانونية من الأرباح.
وبهذا ينتهك موزعو التطبيقات المزيفة قواعد تطوير برامج أبل التي تتيح توزيع التطبيقات عبر متجر أبل فقط. كما يمثل تحميل نسخ معدلة مخالفة لشروط الخدمة في جميع التطبيقات الرئيسية تقريبا.
ولم ترد توتو آب وباندا هيلبر وآب فالي وتويك بوكس على عدة طلبات للتعقيب.
ولا تملك أبل أي طريقة لرصد التوزيع الفعلي لهذه الشهادات أو انتشار التطبيقات المعدلة بشكل غير قانوني على هواتفها لكنها تستطيع إلغاء هذه الشهادات إذا كشفت سوء استخدامها.
وقال متحدث باسم أبل "ينتهك المطورون الذين يستغلون شهادات التطوير الخاصة بنا اتفاقية برنامج أبل للمطورين وسيتم إلغاء شهاداتهم وإذا تطلب الأمر سنستبعدهم كلية من برنامج المطورين".
وأضاف "نعمل باستمرار على تقييم حالات الانتهاك ومستعدون للتحرك على الفور".
وتم حظر بعض القراصنة ومنعهم من استخدام النظام بعدما تواصلت رويترز مع أبل طلبا للتعليق في الأسبوع الماضي لكنهم استخدموا في غضون أيام شهادات مختلفة وعادوا للعمل مجددا.
وأكدت أبل تقريرا نشرته وسائل إعلام أمس الأربعاء أنها ستشترط تصديقا ثنائيا باستخدام شفرة تُرسل إلى الهاتف وكذلك كلمة مرور للولوج إلى جميع حسابات المطورين بحلول نهاية الشهر الجاري وهو ما قد يدعم منع سوء استغلال الشهادات.
وامتنعت سبوتيفاي صاحبة تطبيق لتشغيل الموسيقى والأغاني عن التعليق على مسألة التطبيقات المعدلة لكنها قالت في وقت سابق من الشهر الجاري إن شروطها الجديدة لاستخدام خدماتها ستحظر المستخدمين الذين "يصنعون أو يوزعون أدوات مصممة لحجب الإعلانات" على تطبيقها.
وقالت شركة روفيو المصنعة للعبة انجري بيردز على الهواتف إنها تعمل مع شركائها لحل المشكلة "لتحقيق النفع للاعبينا ولروفيو كشركة".
وأعلنت نيانتيك التي تصنع تطبيق بوكيمون جو أنها تمنع بشكل منتظم اللاعبين الذين يستخدمون تطبيقات مقلدة تساعدهم على الغش أثناء اللعب من استخدام التطبيق نظرا لانتهاكهم شروط الخدمة. وامتنعت مايكروسوفت كورب التي تملك لعبة ماينكرافت عن التعقيب.
ولم يتضح بعد حجم الإيرادات التي حصل عليها موزعو التطبيقات المقلدة بدلا من أبل وغيرها من مبتكري التطبيقات القانونية.