С момента взлома компьютерной сети компании Hacking Team прошло несколько дней, однако исследователи продолжают находить интересные подробности в похищенных корпоративных документах, опубликованных неизвестными хакерами.
После взлома серверов итальянской компании Hacking Team, разрабатывающей системы слежки за пользователями в интернете, были опубликованы 400 ГБ частных документов. Изучившие эти данные эксперты выяснили, что фирма владеет корпоративным сертификатом Apple, разрешающим разрабатывать внутренние приложения, однако запрещающий устанавливать шпионское ПО на устройства под управлением iOS.
Немецкий эксперт Ральф-Филипп Вайнманн опубликовал в Twitter подробности сертификата, выданного Apple компании Hacking Team. Данный сертификат позволял итальянцам подписывать приложения для iOS и OS X и распространять их среди своих сотрудников. Хотя сертификат не давал права Hacking Team публиковать разработанные ею приложения в App Store, он все же придавал ей видимость легитимности в глазах других производителей программного обеспечения, сообщает Securitylab.
Участие в программе Apple Developer Enterprise позволяет частным предприятиям, образовательным учреждениям и другим разработчикам создавать и подписывать приложения для iOS и OS X, предназначенные для внутреннего использования. Сотрудники Apple проводят мониторинг всех разработчиков, создающих приложения для App Store, а также проверяют программы на целостность и безопасность. В прошлом Apple не раз отзывала свои сертификаты по различным причинам и, как сообщил Вайнманн, компания аннулировала сертификат, выданный Hacking Team.
Взято с macdigger.ru