आईफोन यूजर्स की जासूसी करने के लिए एंटरप्राइज सर्टिफिकेट का इस्तेमाल जारी है

क्या आपने पाया कि विवाद खत्म हो गया? व्यापार प्रमाण पत्र द्वारा अनुचित रूप से उपयोग किया गया ऐप स्टोर डेवलपर्स खत्म हो गया था? क्योंकि उन्होंने गलत सोचा था।





आईफोन यूजर्स की जासूसी करने के लिए एंटरप्राइज सर्टिफिकेट का इस्तेमाल जारी है

लुकआउट सुरक्षा विश्लेषकों ने अभी तक ऐसे अनुप्रयोगों का एक और सेट पाया है जो प्रमाणपत्रों का अनुपयुक्त उपयोग करते हैं, और इस बार और भी अधिक समस्याग्रस्त उद्देश्यों के साथ: उपयोगकर्ताओं पर जासूसी करना, कॉल, फोटो, स्थान, और अधिक जैसे डेटा एकत्र करना - जिनमें से सभी ऐप्स ऑपरेटर के रूप में पारित हुए।



विचाराधीन ऐप्स में वितरित किए गए थे इटली तथा तुर्कमेनिस्तान और सीधे सफारी से डाउनलोड करने के लिए पेश किए गए थे - जैसा कि हम सभी जानते हैं, व्यवसाय प्रमाणपत्र, ऐप स्टोर के बाहर ऐप इंस्टॉल करने के लिए उपयोग किए जाते हैं, आमतौर पर किसी कंपनी के कर्मचारियों द्वारा।

ये एप्लिकेशन, वाहक उपयोगिताओं से लेकर, उपयोगकर्ताओं की टेलीफोनी योजनाओं के लिए अतिरिक्त सुविधाओं की पेशकश करने का दिखावा करते हैं, लेकिन मूल रूप से डिवाइस से सभी डेटा और यहां तक ​​​​कि रिकॉर्ड कॉल भी कर सकते हैं।



यह ठीक से ज्ञात नहीं है कि ऐप्स के पीछे कौन है, लेकिन यह माना जाता है कि इसमें एक इतालवी कंपनी की संलिप्तता है जिसे कहा जाता है Connexxa , जिसने पहले एक एंड्रॉइड सर्विलांस एप्लिकेशन बनाया - जिसे एक्सोडस कहा जाता है - जिसका उपयोग वर्तमान में इतालवी सरकार द्वारा किया जाता है। दोनों ऐप एक ही इस्तेमाल करते हैं बैकएंड , जो इंगित करता है कि हम उन्हीं रचनाकारों के बारे में बात कर रहे हैं।



टेकक्रंच Apple को निष्कर्ष भेजेऔर कंपनी ने मानक कथन को दोहराया कि इस प्रकार का उपयोग प्रमाणपत्र उनके नियमों का उल्लंघन है। विचाराधीन ऐप्स पहले ही अक्षम कर दिए गए हैं और डेवलपर प्रमाणपत्र निरस्त कर दिया गया है।

किसी को आश्चर्य नहीं हुआ कि Google, Facebook और गेमिंग और पोर्न ऐप पर खोज के बाद, व्यावसायिक प्रमाणपत्रों का दुरुपयोग जारी रहा। यहाँ क्या ध्यान आकर्षित करता है Apple की जड़ता: क्या ऐसा नहीं होगा, अब तक, कंपनी पहले ही इन प्रमाणपत्रों के संचालन पर पुनर्विचार कर चुकी है? आखिरकार, मौजूदा मॉडल स्पष्ट रूप से काम नहीं कर रहा है।