Apple はサイドロード違反を受けて Facebook のエンタープライズ開発者証明書を取り消しました [u]

Facebookがアプリストア外でアプリを配布し、ユーザーにスパイウェアのインストール代を支払ってユーザーのプライバシーに関するガイドラインを無視したとの報道を受け、Appleは、Facebookがエンタープライズ開発者証明書を取り消して社内アプリの使用を阻止した。

昨日、Facebookがユーザーに20ドルを支払ったことが明らかになったVPN をサイドロードするこれにより、17 ～ 35 歳の参加者がオンラインで何をしたかをソーシャルネットワークが監視できるようになります。「ソーシャルメディア調査研究」であると主張される Facebook Research iOS アプリは、Apple の Enterprise Developer Certificates を利用して、アプリをメインの App Store とは別に配布できるようにするとともに、ユーザーのデバイスへの root アクセスを効果的に提供しました。

活動が発覚して以来、ザ・ヴァージ レポートFacebook、Instagram、メッセンジャー、その他社内で使用されているアプリの初期ベータ版へのアクセスは、従業員の iPhone では起動できなくなりました。このブロックは、一般ユーザーが使用していない他の従業員固有のアプリにも適用されます。

AppleInsiderFacebookを代表して発言する権限を持たない社内情報筋から聞いたところによると、従業員が使用するすべての社内iOSアプリ（メッセージング、消費者向けアプリのプレリリース版、ファイル管理、輸送の円滑化、その他の機能を含む）が機能していないという。家のユーティリティ。

Appleが提供した声明では、AppleInsiderアドバイスします:

「当社のエンタープライズ開発者プログラムは、組織内のアプリの内部配布のみを目的として設計されました。Facebook は、そのメンバーシップを利用してデータ収集アプリを消費者に配布しています。これは Apple との契約に対する明らかな違反です。」
「エンタープライズ証明書を使用して消費者にアプリを配布する開発者は証明書を取り消されることになります。これは、ユーザーとそのデータを保護するためにこのケースで行ったことです。」

この取り消しは、証明書を使用して監視アプリをインストールしたユーザーだけでなく、公開前に同社によって「ドッグフード」されていた内部ツールにも影響を及ぼしているため、深刻な措置である。従業員が仕事の一環として使用するアプリを含む複数のアプリが失われることで、Facebook での業務に大きな混乱が生じており、Apple が Enterprise Developer Program の証明書の使用を再度許可した場合、修正に長い時間がかかる可能性があります。

取り消しはエンタープライズ証明書を使用するアプリにのみ適用され、消費者向けのバージョンには適用されないため、ソーシャルネットワークのアプリの公開バージョンは引き続きダウンロードして使用できます。とはいえ、今後アプリに追加される可能性のある新機能の開発に影響するため、依然としてある程度の影響はある可能性があります。

アプリの配布には、アプリを対象ユーザーに届けるための他の公式ルートではなく、ベータテストサービス Applause、BetaBound、および uTest が使用されます。 App Store にはプライバシーに関する厳格なガイドラインがあり、アプリがこれに違反している可能性がありますが、TestFlight のユーザーは最大 10,000 人に制限されています。

1月30日午後3時30分（東部時間）更新：同社を代表して話す権限を持たないアップル内部の情報筋が明らかにした。AppleInsiderFacebookはエンタープライズ開発証明書を復元するための何らかの取り決めを考えようとしているという。しかし、ソーシャルメディアをよく読んでみると、交渉に時間がかかっているか、現時点ではAppleが真剣な議論に興味がないことが示唆されている。

Facebook Research の発見と証明書の悪用は、同社を襲ったプライバシー関連の最新スキャンダルである。最も顕著なのは、ユーザーデータが収集され、政治目的に使用されたケンブリッジ・アナリティカの大失敗でした。精査のきっかけとなる世界中の政府から。

12月の報道では、Facebookが特別なサービスを提供したと主張されているデータ共有の取り決めこれにより、Facebook は Apple やユーザーの許可や知識なしに、Apple デバイスで生成されたユーザーに関するより多くのデータを収集できるようになります。

同月、フェイスブックは、680万人もの人が影響を受けた可能性があることを認めた。9月のバグこれにより、Facebook ログインを使用するサードパーティ製アプリに意図したよりも多くの写真が公開されました。