Une boutique d’app iOS pirate utilisant des certificats “entreprise”
Un récent reportage sur la
chaine américaine CNN a mis sous le feu des projecteurs, une boutique pirate
qui existe depuis plusieurs années et utilise des certificats
d’entreprise pour permettre aux utilisateurs d’installer des
applications piratées sur des appareils non jailbreakés.
Normalement ce système de certificat a été conçu par Apple, afin que les
entreprises puissent distribuer des applications
professionnelles en interne sans passer par l’App Store, mais cette
boutique en a détourné l’utilisation.
Cette pratique n’est pas nouvelle, car cette boutique (appartenant à des
Chinois) est en activité depuis 2011 et elle est bien connue dans la
communauté du piratage.
Toutefois, cette mise en lumière par la chaine CNN semble avoir forcé Apple
à réagir sur le sujet (ils sont au courant depuis longtemps), car au moment
d’écrire ces lignes, il n’est plus possible de télécharger des apps de la
boutique sur des appareils sous iOS 8 ou 9, suggérant qu’Apple a
révoqué les certificats utilisés par la boutique.
Mais c’est le jeu du chat et de la souris, il suffit que la boutique trouve
un nouveau certificat pour relancer la machine, à moins
qu’Apple adapte son système pour éviter de telles dérives qui peuvent
impacter les revenus des éditeurs d’apps.
En effet, ce genre de boutique pirate représente un certain manque à gagner
pour beaucoup d’éditeurs, par exemple le jeu "Minecraft: Pocket Edition" a été
liké par plus de 1,4 million d’utilisateurs sur la boutique pirate en
question.
Il faut aussi garder à l’esprit que les apps téléchargées sur ces boutiques
peuvent être potentiellement dangereuses pour les données
d’utilisateurs, car elles peuvent contenir des programmes malveillants
volant les données privées. Chose qui est plus difficile sur l’App
Store, car les équipes de validation d’Apple vérifient chaque app avant son
entrée sur le store.
