Este truco permite descargar apps porno y de apuestas en iPhone
Los certificados para empresas de iOS se están explotando para instalar aplicaciones de pornografía y casinos
Recientemente se descubrió cómo algunas empresas, webs de pornografía y de apuestas en internet están usando certificados empresariales de Apple para que usuarios puedan descargar e instalar sus apps, saltándose la censura de Apple.
Facebook usaba estos certificados para que algunos usuarios se instalasen aplicaciones que permitían conocer sus hábitos de navegación. También se pilló a Google usando el mismo truco. Apple las castigó retirando el certificado. Pero esto creó un pequeño caos interno ya que también se utilizaban en aplicaciones del día a día en sus oficinas.
Apple desarrolló el uso de certificados para instalar apps en iPhones o iPads para que las empresas puedan probar sus aplicaciones, normalmente entre empleados.
Lo que no se esperaba es el uso masivo e inadecuado –según las reglas de Apple– de este sistema para saltarse las reglas de la App Store, que entre otras cosas prohibe la pornografía.
Aunque existen las webs con reproductores de vídeo, algunos usuarios prefieren instalar estas apps, sin contar que es una forma perfecta para aprovecharse de incautos y mostrar publicidad, distribuir malware o simplemente espiar.
Para conseguir un certificado tan solo se debe acceder a la web de desarrolladores de Apple, rellenar un formulario y pagar unos 300 dólares a Apple.
La realidad de los certificados de iOS para instalar apps porno
Los certificados se pueden alojar en cualquier sitio. Cuando un usuario lo descarga y lo instala en su iPhone o iPad, no solo está permitiendo instalar una aplicación fuera de la App Store, también corre un gran riesgo porque no se sabe qué hace esa app.
Foto: Apple
Para poder instalar un certificado hay que pasar una serie de pantallas y confirmaciones con código PIN que explica desde dónde viene y qué empresa lo está usando.
En la captura se puede ver los pasos que hay que dar para instalar una de estas aplicaciones, en este caso una de pornografía con origen en China.
El truco es que estas páginas de pornografía o juego usan nombres de empresas totalmente diferentes y aleatorias, como por ejemplo «CHANEY CABINET & FORNITURE CO.«, es decir, una empresa de armarios y muebles llamada Chaney.
Instrucciones para descargar una app de pornografía en iOS, con un código QR editado por Clipset. Captura: Clipset
En Android la solución es más sencilla al permitir instalar archivos .apk, una forma muy popular entre usuarios expertos. En el caso de los certificados, es una solución arriesgada y poco conocida, pero muy explotada en países como China.
Apple puede retirar estos certificados provocando que las aplicaciones instaladas dejen de funcionar. El problema es que este tipo de webs suelen tener preparados planes de contingencia, como nuevas URLs o empresas pantalla para crear certificados y que los usuarios vuelvan a instalar estas aplicaciones.
+ Info | TechCrunch
Todo su contenido es genial siempre lo leo los sigo en YouTube desde 2013, y siempre eh preferido ver todos sus umboxings y reviews, antes que ninguno de otros canales de YouTube, mas que todo le escribo para felicitarlos por todos estos años de ser los mejores en todo sentido ! ♥️