قراصنة يستغلون "ثغرات آبل" لترويج تطبيقات مزيفة بهواتف "آيفون"

كشفت رويترز أن قراصنة برمجيات استغلوا تكنولوجيا من ابتكار شركة "آبل" لتوزيع نسخ مزيفة من تطبيقات "سبوتيفاي" و"أنغري بيردز" و"بوكيمون غو" وغيرها من التطبيقات شائعة الاستخدام على هواتف "آيفون".
وتوصل موزعو برامج إلكترونية غير قانونية، مثل "توتو آب" و"باندا هيلبر" و"آب فالي" و"تويك بوكس"، إلى وسائل لاستخدام شهادات رقمية في اختراق برنامج من ابتكار "آبل" لتمكين الشركات من توزيع تطبيقات "آبل" الخاصة بالعمل على موظفيها، دون الحاجة إلى استخدام متجر أبل للتطبيقات الخاضع لرقابة مشددة.
وعن طريق استخدام ما يطلق عليها شهادات المطورين للشركات، توفر عمليات القرصنة نسخا معدلة من تطبيقات شائعة للمستهلكين، ما يتيح لهم تشغيل موسيقى بدون إعلانات والتحايل على دفع الرسوم والقواعد في الألعاب، ما يحرم "آبل" وغيرها من صناع التطبيقات القانونية من الأرباح.
وبهذا ينتهك موزعو التطبيقات المزيفة قواعد تطوير برامج "آبل"، التي تتيح توزيع التطبيقات عبر "آب ستور" فقط. كما يمثل تحميل نسخ معدلة مخالفة لشروط الخدمة في جميع التطبيقات الرئيسية تقريبا.
ولا تملك "آبل" أي طريقة لرصد التوزيع الفعلي لهذه الشهادات أو انتشار التطبيقات المعدلة بشكل غير قانوني على هواتفها، لكنها تستطيع إلغاء هذه الشهادات إذا كشفت سوء استخدامها.
وقال متحدث باسم "آبل" لرويترز: "ينتهك المطورون الذين يستغلون شهادات التطوير الخاصة بنا اتفاقية برنامج "آبل" للمطورين، وسيتم إلغاء شهاداتهم، وإذا تطلب الأمر سنستبعدهم كلية من برنامج المطورين"، وأضاف: "نعمل باستمرار على تقييم حالات الانتهاك ومستعدون للتحرك على الفور".
وتم حظر بعض القراصنة ومنعهم من استخدام النظام بعدما تواصلت رويترز مع "آبل" طلبا للتعليق في الأسبوع الماضي، لكنهم استخدموا في غضون أيام شهادات مختلفة وعادوا للعمل مجددا.
وأكدت "آبل"، في تقرير نشرته وسائل إعلام، أنها ستشترط تصديقا ثنائيا باستخدام شفرة تُرسل إلى الهاتف وكذلك كلمة مرور للولوج إلى جميع حسابات المطورين بحلول نهاية الشهر الجاري، وهو ما قد يدعم منع سوء استغلال الشهادات.
وامتنعت "سبوتيفاي"، صاحبة تطبيق لتشغيل الموسيقى والأغاني، عن التعليق على مسألة التطبيقات المعدلة، لكنها قالت في وقت سابق من الشهر الجاري إن شروطها الجديدة لاستخدام خدماتها ستحظر المستخدمين الذين "يصنعون أو يوزعون أدوات مصممة لحجب الإعلانات" على تطبيقها.
وقالت شركة "روفيو" المصنعة للعبة "أنغري بيردز" على الهواتف إنها تعمل مع شركائها لحل المشكلة "لتحقيق النفع للاعبينا ولروفيو كشركة".
وأعلنت" نيانتيك"، التي تصنع تطبيق "بوكيمون غو"، أنها تمنع بشكل منتظم اللاعبين الذين يستخدمون تطبيقات مقلدة تساعدهم على الغش أثناء اللعب من استخدام التطبيق، نظرا لانتهاكهم شروط الخدمة. وامتنعت "مايكروسوفت كورب" التي تملك لعبة "ماينكرافت" عن التعقيب.
ولم يتضح بعد حجم الإيرادات التي حصل عليها موزعو التطبيقات المقلدة بدلا من "آبل" وغيرها من مبتكري التطبيقات القانونية.
وسعت "آبل" منذ إطلاق متجرها عام 2008 إلى تصوير هاتف "آيفون" على أنه أكثر أمانا من هواتف "أندرويد" المنافسة، لأن "آبل" تراجع جميع التطبيقات التي توزع على أجهزتها وتعتمدها.