Apple закрыла российским разработчикам доступ к ADEP

Apple закрыла российским разработчикам доступ к ADEP

Apple закрыла российским разработчикам доступ к ADEP

Apple закрыла доступ к программе Apple Developer Enterprise Program (ADEP), которая позволяла компаниям распространять корпоративные приложения для iOS и iPadOS без публикации в App Store.

Доступ к ADEP был заблокирован еще 12 февраля, при этом все сертификаты приложений, выпущенных через программу, были отозваны, что сделало их неработоспособными. Об этом РБК сообщили несколько источников на рынке.

Руководитель iOS-разработки в red_mad_robot Александр Тузовский отметил, что Apple не объяснила, почему решение было принято именно в феврале. В свою очередь, глава Touch Instinct Дмитрий Костин напомнил, что компания неоднократно подчеркивала свою приверженность законодательству, в том числе санкционному.

По словам Александра Тузовского, ADEP пользовался популярностью среди российских компаний, использующих устройства Apple для внутренних нужд. Источники РБК в одной из крупных компаний отметили, что ключевым фактором для применения этой программы было соблюдение внутренних регламентов безопасности.

Эксперты предупреждают, что блокировка ADEP окажет серьезное влияние на рынок мобильных приложений. В качестве возможных альтернатив рассматриваются Progressive Web Apps (конвертация сайта в мобильное приложение) и веб-сервисы, однако такие решения имеют значительные ограничения. Возможен также переход к публикации в App Store, но этот вариант не подходит для внутренних корпоративных разработок. Схема AdHoc также не подходит для массового развертывания.

«Мы следим за тем, какие решения появятся. Пока же для тестирования и распространения сборок используем стандартные инструменты Apple, такие как TestFlight (служба бета-тестирования iOS-приложений), а также корпоративные MDM-решения (Mobile Device Management) для управления внутренними приложениями», — рассказал Дмитрий Костин.

Apple покинула российский рынок в марте 2022 года одной из первых. Кроме того, компания активно удаляла из App Store приложения российских организаций, попавших под американские санкции, в первую очередь банков. Этим пользовались злоумышленники, размещая фейковые приложения.

Chrome прикрывает старую лазейку для слежки за пользователями Инкогнито

Google снова подкрутил Chrome так, чтобы сайтам было сложнее вычислять пользователей, сидящих в режиме инкогнито. Речь идёт о старом трюке, который годами использовали сайты и антифрод-системы. Через Storage API страницы могли запросить у Chrome информацию о доступном объёме хранилища.

В обычном режиме браузер показывал большой лимит, примерно соответствующий объёму диска устройства. А вот в режиме инкогнито он резко уменьшался, потому что данные там временные и сильно ограничены.

Этой разницы было достаточно, чтобы сервисы вроде detectIncognito почти безошибочно понимали: ага, пользователь открыл приватное окно.

 

Заодно сайты получали ещё один приятный бонус — возможность примерно оценить объём накопителя устройства. А это уже дополнительный отпечаток для слежки и фингерпринтинга.

Теперь Google решила прикрыть и эту лавочку. Chromium начал тестировать механизм predictable reported storage quota — предсказуемой квоты хранилища. Если коротко, Chrome перестаёт показывать сайтам реальные значения и вместо этого отдаёт одинаковый лимит независимо от режима работы браузера и железа пользователя.

Правда, в Google честно признают: полностью проблему это пока не убивает. Разработчики detectIncognito всё ещё могут определять приватные окна в стабильных версиях Chrome, используя комбинации разных сигналов. Но один из самых надёжных методов скоро отправится на пенсию.

RSS: Новости на портале Anti-Malware.ru