Une faille dans le processus d'approbation d'Apple iTunes entraîne un vaste magasin d'applications iPhone piratées

Sideloading d’applications sur iPhones n’a jamais été facile grâce aux efforts acharnés d’Apple pour contrôler quelles applications iOS sont autorisées dans l’App Store. Le jailbreak a été le seul moyen de le faire, et beaucoup d’utilisateurs ont évité de le faire car, contrairement à Android, ce n’était pas vraiment un jeu d’enfant en ce qui concerne l’iPhone.

Mais vShare, un magasin d’applications piratées, a récemment trouvé un moyen de contourner ces obstacles de sécurité, leur permettant de créer un immense magasin d’applications iPhone fausses/piratées, même pour les iPhones non jailbreakés.

Selon des chercheurs de ProofPoint, Apple permet aux entreprises de créer leurs propres applications qui sont uniquement utilisées par leurs employés. L’entreprise doit payer 299 $ par an pour obtenir un certificat de licence spécial d’Apple et ces entreprises rejoignent le programme Apple Developer Enterprise.

Ces applications, comme mentionné, ne sont utilisées que par les employés de l’entreprise et ne sont donc pas sur l’App Store. Mais un iPhone est autorisé à les télécharger car les serveurs d’Apple maintiennent ce certificat.

Les pirates de vShare ont réussi à mettre la main sur ces certificats et ont donc utilisé pour créer l’application vShare. Cette application vShare est elle-même un portail vers un autre magasin d’applications à l’intérieur.

vShare détient une collection des applications iOS les plus téléchargées, toutes étant des versions piratées des applications payantes.

Il n’est pas encore clair combien de fois ces applications illégales ont été téléchargées, mais des titres coûteux comme “Minecraft: Pocket Edition” qui coûte 6,99 $ ont été aimés 1,4 million de fois ! Cela peut entraîner une perte sérieuse pour le développeur si Apple ne corrige pas cela.

Alors, qu’est-ce que vShare ?

vShare n’est pas un magasin d’applications légalisé comme le magasin iTunes d’Apple, mais il ressemble et fonctionne comme un. C’est un peu comme ces magasins d’applications chinois lancés pour rivaliser avec le magasin d’applications d’Apple mais qui n’ont pas réussi.

vShare sur son site Web affirme : “ Nous respectons la propriété intellectuelle et nous nous engageons à protéger les droits des auteurs. Si vous considérez que vos droits ont été violés, veuillez nous contacter en fournissant les documents pertinents. Nous retirerons immédiatement de tels contenus. “

Les gens de CNNMoney ont essayé de les contacter mais il n’y a eu aucune réponse (pour des raisons évidentes).

Le site fonctionne depuis 2011, ce qui rend ce problème assez important, ils ne mentionnent pas vraiment leur emplacement ou quoi que ce soit concernant les propriétaires. Il n’est pas encore clair si Apple a pris des mesures majeures pour révoquer leurs droits, mais nous sommes sûrs qu’ils le feront très bientôt.

De plus, certains utilisateurs jusqu’à hier pouvaient télécharger les applications mais n’étaient pas en mesure de les installer aujourd’hui, ce qui laisse entendre qu’Apple travaille déjà sur une solution.

Le site Web de vShare propose également des applications Android piratées, mais ce n’est vraiment pas une préoccupation car il existe des milliers d’autres sites qui offrent la même chose.