Seit einigen Wochen sorgen Apples Enterprise-Zertifikate für Schlagzeilen, nicht zuletzt, da sie für Chaos bei Facebook sorgten. Diese Zertifikate machen aber auch den Weg frei für unabhängige App Stores, in denen illegale Apps kostenlos verbreitet werden.
TutuApp: Der illegale App Store fürs iPhone außerhalb Apples App Store
Bereits vor einigen Tagen berichteten wir über die illegale Welt der App Stores, die sich mit wenigen Schritten auch auf iPhone oder iPad installieren lassen. Grundlage bieten hierfür wieder einmal die berühmt berüchtigten Enterprise-Zertifikate, die eigentlich dafür gedacht sind, Unternehmen die interne Entwicklung und Verbreitung von Apps zu erlauben, ohne diese im offiziellen App Store anbieten zu müssen oder die damit verbundenen Überprüfungen der Apps über sich ergehen zu lassen.
In einem aktuellen Bericht hat sich The Verge nun einen dieser illegalen App Stores etwas genauer angesehen. TutuApp, der App Store, dem beispielsweise auf Twitter mehr als 173.000 Accounts folgen, lässt sich laut dem Report von Nick Statt mit nur wenigen Schritten installieren. Durch die dafür notwendige Installation des Enterprise-Zertifikats gibt man den unbekannten Anbietern, die laut dem Twitter-Profil aus Hongkong kommen, jedoch die Schlüssel zum eigenen Smartphone und den darauf gespeicherten Daten. Malware, Spyware und sonstigen Übeltätern öffnet man somit Tür und Tor.
The Verge hat sich den Store und einige der darin angebotenen Apps etwas genauer angesehen. Der eigentliche Store von TutuApp soll dabei dem regulären App Store von Apple sehr ähnlich sein. Er verfügt unter anderem über ein Bewertungssystem und die Möglichkeit Reviews zu hinterlassen. Letztere sollen jedoch unter einem Spam-Problem leiden.
TutuApp: Spotify ohne Werbung und Minecraft für umsonst
Die in TutuApp angebotenen Apps umfassen das, was man von einem illegalen Store erwartet. Dazu gehört etwa eine gehackte Version von Spotify, die ohne Werbung auskommt oder eine kostenlose Variante des üblicherweise kostenpflichtigen Minecraft von Microsoft.
Eine illegale Version Niantics Pokémon Go erlaubt des Weiteren die Verfälschung des eigenen Standorts, sodass man sich weltweit frei bewegen kann, ohne die eigenen vier Wände verlassen zu müssen. Mit „Pokémon New World“ findet man aber auch Spiele, die aus verschiedenen Elementen anderer Games zusammengeschustert wurden und den Spieler mit Popups überhäufen.
Bei der Installation der Apps oder Spiele ist es laut The Verge notwendig, dass man weitere Enterprise-Zertifikate installiert. Hierdurch erlaubt man weiteren Unternehmen oder Entwicklern den Zugriff auf die persönlichen Daten. Bei der Installation von TutuApp sei es darüber hinaus nicht klar, welche Berechtigungen man genau hergibt.
Quelle: GIGA
TutuApp: Der illegale App Store fürs iPhone außerhalb Apples App Store
Bereits vor einigen Tagen berichteten wir über die illegale Welt der App Stores, die sich mit wenigen Schritten auch auf iPhone oder iPad installieren lassen. Grundlage bieten hierfür wieder einmal die berühmt berüchtigten Enterprise-Zertifikate, die eigentlich dafür gedacht sind, Unternehmen die interne Entwicklung und Verbreitung von Apps zu erlauben, ohne diese im offiziellen App Store anbieten zu müssen oder die damit verbundenen Überprüfungen der Apps über sich ergehen zu lassen.
In einem aktuellen Bericht hat sich The Verge nun einen dieser illegalen App Stores etwas genauer angesehen. TutuApp, der App Store, dem beispielsweise auf Twitter mehr als 173.000 Accounts folgen, lässt sich laut dem Report von Nick Statt mit nur wenigen Schritten installieren. Durch die dafür notwendige Installation des Enterprise-Zertifikats gibt man den unbekannten Anbietern, die laut dem Twitter-Profil aus Hongkong kommen, jedoch die Schlüssel zum eigenen Smartphone und den darauf gespeicherten Daten. Malware, Spyware und sonstigen Übeltätern öffnet man somit Tür und Tor.
The Verge hat sich den Store und einige der darin angebotenen Apps etwas genauer angesehen. Der eigentliche Store von TutuApp soll dabei dem regulären App Store von Apple sehr ähnlich sein. Er verfügt unter anderem über ein Bewertungssystem und die Möglichkeit Reviews zu hinterlassen. Letztere sollen jedoch unter einem Spam-Problem leiden.
TutuApp: Spotify ohne Werbung und Minecraft für umsonst
Die in TutuApp angebotenen Apps umfassen das, was man von einem illegalen Store erwartet. Dazu gehört etwa eine gehackte Version von Spotify, die ohne Werbung auskommt oder eine kostenlose Variante des üblicherweise kostenpflichtigen Minecraft von Microsoft.
Eine illegale Version Niantics Pokémon Go erlaubt des Weiteren die Verfälschung des eigenen Standorts, sodass man sich weltweit frei bewegen kann, ohne die eigenen vier Wände verlassen zu müssen. Mit „Pokémon New World“ findet man aber auch Spiele, die aus verschiedenen Elementen anderer Games zusammengeschustert wurden und den Spieler mit Popups überhäufen.
Bei der Installation der Apps oder Spiele ist es laut The Verge notwendig, dass man weitere Enterprise-Zertifikate installiert. Hierdurch erlaubt man weiteren Unternehmen oder Entwicklern den Zugriff auf die persönlichen Daten. Bei der Installation von TutuApp sei es darüber hinaus nicht klar, welche Berechtigungen man genau hergibt.
Quelle: GIGA
Tommy
9 SAT-Kabel an 9 Tuner
Entertain MR 400
Ich hab keine Macken! Das sind Special Effects!
Kein Support per PN!!!