# L’abuso dei certificati aziendali per le app per scavalcare i blocchi di Apple

- Link: https://www.melamorsicata.it/2019/02/14/labuso-dei-certificati-aziendali-per-le-app-per-scavalcare-i-blocchi-di-apple/
- Published: 2019-02-14T10:00:21+01:00
- Author: Kiro

![certificati iOS](https://www.melamorsicata.it/wp-content/uploads/2019/02/certificati_iOS.
jpg "L'abuso dei certificati aziendali per le app per scavalcare i blocchi di Apple
1")

Qualcuno ha deciso di aprire il vaso di Pandora. Alzare il velo sopra un fenomeno
che era sotto gli occhi di tutti. Mi riferisco alla possibilità di poter **installare
le app al di fuori dell’App Store** utilizzando semplicemente un certificato aziendale.

Questo sistema è stato ideato da Apple per facilitare la circolazione delle app 
aziendali all’interno di un’azienda. Pratica abusata per poter **diffondere app 
non accettate nell’App Store**, come quelle su contenuti per adulti, gioco d’azzardo
e cose del genere.

_TechCrunch_ ha realizzato [un’inchiesta](https://techcrunch.com/2019/02/12/apple-porn-gambling-apps/)
mettendo nero su bianco cosa sta accadendo presso numerose realtà. Inchiesta che
obbliga Apple a non far più finta di vedere e porre dei rimedi per fermare questo
metodo.

Nelle indagini sono state scoperte almeno 12 app per adulti e 12 app di gioco d’azzardo
distribuite mediante questo metodo. Per usarle basta scaricare **l’app in formato.
ipa** dopo aver installato un certificato nel proprio dispositivo. Questi autorizza
l’app a funzione in iOS anche se non è stata scaricata dall’App Store.

Al di là delle regole di correttezza dall’App Store, il sistema attiva un serio 
allarme per la questione della sicurezza. Le app installate all’esterno dell’App
Store non sono controllate e potrebbero integrare del codice malevolo.

Qualche settimana fa è stato scoperto che [Facebook](https://www.melamorsicata.it/2019/01/30/facebook-paga-20-al-mese-per-spiarvi-la-navigazione/)
e [Google](https://www.melamorsicata.it/2019/02/01/anche-google-spiava-gli-utenti-iphone-con-un-certificato/)
usavano lo stesso sistema per convincere gli utenti a vendere loro i dati di navigazione.
Pratica non concessa alle app presenti nell’App Store.

### _Correlati_