苹果"企业证书"再曝丑闻：黄赌"企业"应用泛滥
|
（原问题：Apple fails to block porn & gambling ‘Enterprise’ apps）
网易科技讯 2月13日动静，据TechCrunch报道，Facebook和谷歌毫不是独一果真滥用苹果“企业证书”（Enterprise Certificate）项目标开拓商，该项目本来是为只提供员工应用措施的公司计划的。 TechCrunch的观测发明，有12款色情应用和12款现金打赌应用逃过了苹果的禁锢。这些应用的开拓职员通过了苹果单薄的“企业证书”检察措施，可能得到了正当核准，从而绕过了苹果应用市肆(App Store)和苹果公司旨在保持iOS家庭友爱的传统掩护法子。在没有恰当禁锢的环境下，这些开拓职员可以或许运行那些公开宣称切合苹果内容政策的违规应用。 这一环境进一步证明，苹果一向忽视了对“企业证书”项目举办禁锢的责任，导致部门开拓职员可操作该项目规避应用市肆的法则。苹果首席执行官蒂姆·库克(Tim Cook)常常品评竞争敌手滥用数据和政策失误，好比Facebook的剑桥说明公司(Cambridge Analytica)丑闻。对付苹果来说，未能发明并屏障这些色情和打赌内容表白，它尚有许多事变要做。 TechCrunch上周爆出动静称，Facebook和谷歌违背了苹果企业证书项目标划定，即宣布安装VPN或要求root收集接入的应用措施，以网络用户的全部流量和手机勾当，进而获取重要谍报。这导致苹果公司暂且吊销了Facebook和谷歌的证书，从而禁用了这两家公司正当员工专用的应用措施，造成了办公室紊乱。 苹果颁发了一份语言剧烈的声明，称“Facebook一向在操作其会员资格向斲丧者宣布一款数据网络应用，这显然违背了他们与苹果签定的协议。任何行使‘企业证书’向斲丧者宣布应用措施的开拓职员，证书都将被吊销，以掩护用户及其数据。”然而，与此同时，数十个被禁用的应用措施却可以从见不得光的开拓商网站上下载。
图：苹果提供了查找器材，可以查找任何企业的D-U-N-S号，从而发明可疑开拓职员伪造的企业证书 题目始于苹果公司在企业营业方面回收的宽松尺度。“企业证书”项目旨在让公司只向员工宣布应用措施，其政策明晰划定:“公司不得行使、分发或以其他方法向客户提供在内部行使的应用措施。”然而，苹果并没有充实执行这些政策。 开拓职员只需在网上填写一张表格，然后付出299美元给苹果公司即可。表格仅仅要求开拓商理睬，他们构建的应用只供企业内部员工行使。在配置好Apple ID并赞成其处事条款后，企业要等上一到附近才气接到苹果的电话，要求他们再次确认，他们只会在内部宣布应用措施，而且有权代表本身的企业。只需在电话和收集上撒几个谎，再加上些谷歌的果真信息，开拓职员就能得到苹果的企业证书。
图：现金打赌应用措施果真宣称，它们有iOS版本的应用措施企业证书 鉴于有大量违背政策的应用措施正在被滥用，显然苹果必要增强对“企业证书”项目标禁锢。TechCrunch发明白数千个提供“非主流”企业应用下载的网站，仅对一个样本举办观测就发明白大量的滥用举动。行使尺度的未越狱iPhone，TechCrunch在已往1周内下载并验证了12个色情和现金打赌应用，它们滥用苹果的企业证书体系，提供给用市肆禁用的应用。这些应用要么提供流媒体或按次付费的色情内容，要么应承用户存储、赢得、收取打赌现金。若通过应用市肆宣布，全部这些应用都将被榨取。 在TechCrunch观测Facebook和谷歌违背“企业证书”划定之后，苹果显然在全力增强政策执行。已往几天，，苹果好像禁用了个中某些应用，但很多应用仍在运行。 苹果拒绝表明这些应用措施是怎样进入“企业证书”项目标。该公司拒绝透露是否对应用开拓职员举办后续合规审计，或是否打算改变准入措施。不外，苹果讲话人在声明中暗示，苹果将全力封锁这些应用措施，并也许彻底榨取开拓商开拓iOS产物。声明中称:“滥用我们‘企业证书’的开拓者违背了苹果开拓者企业打算协议，他们的证书将被终止，乃至将被完全从我们的开拓者打算中移除。我们正在不绝评估滥用环境，并筹备当即采纳动作。”（小小）
（编辑：河北网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
