Minecraft & Co kostenlos: Enterprise-Zertifikate ebnen den Weg für illegale App Stores
Der Missbrauch von Apples Enterprise-Zertifikaten sorgte Ende Januar für großen Wirbel bei Unternehmen wie Facebook oder Google. Bei The Verge wurde jetzt ein Artikel veröffentlicht, der vor der Nutzung illegaler App Stores warnt, welche ebenfalls die Zertifikate missbrauchen.
Der alternative App Store Cydia war lange Zeit die Anlaufstelle Nummer eins für Applenutzer, die auf der Suche nach Software waren, welche im regulären App Store sonst kostenpflichtig war. Im Dezember letzten Jahres haben die Betreiber von Cydia die Plattform geschlossen. Wer Cydia auf seinem iPhone oder iPad nutzen wollte, musste dem Gerät zwangsläufig einen Jailbreak verpassen. Nach dem Entfernen der Nutzungsbeschränkungen fand man dann den Cydia-App-Store auf seinem Home Screen.
Während ein iOS-Jailbreak noch eine relativ umständliche Angelegenheit war, haben andere Anbieter solcher von Apple nicht erwünschten Download-Portalen jetzt einen neuen Weg gefunden um die Nutzungsbeschränkungen und App-Store-Richtlinien zu umgehen. Ähnlich wie es bei Google und Facebook der Fall war, nutzen Betreiber illegaler App Stores wie TweakBox, Panda Helper, AppValley oder TutuApp nun die Enterprise-Zertifikate von Apple, um den Zugang via App auf jedem iOS-Gerät zu ermöglichen.
Spotify Premium, Minecraft, Konsolen-Emulatoren & mehr kostenlos
In der Redaktion von The Verge hat sich der Autor Nick Statt die illegalen Angebote genauer angeschaut und sich den Zugang zum TutuApp-App-Store auf seinem iPhone XS eingerichtet. Von der Aufmachung her erinnert TutuApp stark an den originalen App Store: der Aufbau und die Kategorisierung ist ähnlich, es gibt das von Apple bekannte Sterne-Voting-System und sogar Bewertungen von Nutzern. Letztere bestehen aber zum großen Teil aus gefälschten Einträgen von Bots.
Das Prekäre an der Nutzung solcher App Stores ist, dass man den Betreibern solcher Angebote nach der Installation der Software quasi die Kontrolle wichtiger Funktionen seines iPhones oder iPads überträgt, da die Installation über das Enterprise-Zertifikat erfolgte. Aber es geht noch schlimmer, denn im Beispiel von TutuApp erhält nicht nur der Anbieter der Download-Plattform Zugriff auf die Daten, die auf dem Gerät gespeichert sind. Jede App die via TutuApp geladen wird, installiert ein separates Unternehmenszertifikat. "Entwickler", die bei TutuApp Minecraft, diverse Ports von Nintendo-Klassikern oder einen kostenlosen Zugang zu Spotify Premium anbieten, können dann ebenfalls alle Daten auf dem iPhone oder iPad auslesen. Was darüber hinaus an Berechtigungen freigeschaltet wird, konnte Statt nicht ermitteln.
Nachdem im Januar bekannt wurde, dass Facebook und Google die Enterprise-Zertifikate von Apple missbräuchlich eingesetzt hatten, kündigte der Konzern an, proaktiv gegen solche Angebote vorzugehen:
„Entwickler, die unsere Unternehmenszertifikate missbrauchen, verstoßen gegen die Vereinbarung zum Apple Developer Enterprise-Programm. Die Zertifikate werden gekündigt. Gegebenenfalls werden sie vollständig aus unserem Entwicklerprogramm entfernt", sagte ein Unternehmenssprecher. „Wir prüfen kontinuierlich die Fälle von Missbrauch und sind bereit, sofort Maßnahmen zu ergreifen.“
Um den Missbrauch der Enterprise-Zertifikate auszuschließen, plant Apple eine Zwei-Faktor-Authentifizierung für Entwickler einzuführen. So ist es für Anbieter solcher App Stores in Zukunft nahezu unmöglich, gegen das Apple Developer Enterprise-Programm zu verstoßen. Um die Enterprise-Zertifikate von Apple nutzen zu können ist es im Moment neben der Zahlung von knapp 300 US-Dollar ausreichend, wenn Entwickler ein Online-Formular ausfüllen in welchem sie bestätigen, die Zertifikate nicht missbräuchlich zu nutzen
Nick Statt hat Apple über seine Erfahrung mit TutuApp und den anderen illegalen App Stores informiert. Bis dato gab es allerdings aus Cupertino noch keine Stellungnahme. Wir empfehlen euch, Angebote wie TutuApp auf keinen Fall zu nutzen.
Passend zum Thema:
- Apple schaltet Enterprise-Zertifikate für Facebook & Google wieder frei
- Screenwise Meter: Auch Google missbraucht Apples Enterprise-Zertifikat
- Apple zieht das Enterprise-Zertifikat von Facebook zurück und löst damit bei Facebook einige Probleme aus
- Mehrere Dutzend Apps mit Erwachseneninhalten & Glücksspiel-Apps missbrauchen Apples Enterprise-Zertifikat
- Keine Nutzer mehr & Sicherheitslücken: App-Store-Alternative Cydia seit Samstag geschlossen
Das könnte dich auch interessieren
Weitere Geschichten aus iOS.
Apple plant massiven Produktstau für den Herbst 2026
Laut Lieferkettenberichten bringt Apple im kommenden Herbst mehr als fünfzehn neue Geräte auf den Markt. Das Spektrum reicht vom ersten faltbaren iPhone bis hin zu vernetzten Smart-Home-Lösungen.
Apple preist Macs und iPads teurer – Analysten bleiben ruhig
Apple hat am 25. Juni 2026 Preiserhöhungen für Teile des Mac- und iPad-Sortiments bekanntgegeben. Die Aktie reagierte mit einem deutlichen Kursverlust von 4,8 Prozent, doch Analysten von Evercore ISI und Wedbush sehen die Maßnahme als notwendigen Schutz der Gewinnmarge.
Apple erhöht deutlich die Preise für fast alle Hardware-Produkte
Apple hat die Preise für nahezu das gesamte Hardwaresortiment angehoben, mit einer bemerkenswerten Ausnahme: Das aktuelle iPhone bleibt verschont. Die Mehrkosten reichen von 30 bis 500 Euro.
Apple Pencil Pro und USB-C-Modell: wieder günstiger
Amazon senkt die Preise für beide Apple-Pencil-Modelle — der Pro-Stift liegt stabil unter der UVP, das USB-C-Modell sinkt weiter.
Apple hat Entwicklung des iPhone Ultra 2 freigegeben
Apple hat die Projektentwicklung für das zweite klappbare iPhone offiziell freigegeben. Der Marktstart ist für Herbst 2027 geplant, während die Air-Serie noch vom Erfolg des Vorgängers abhängt.
iPhone 18 Pro: Analysten sehen nur moderate Preiserhöhung
Tim Cook hatte vor deutlichen Preissprüngen gewarnt, doch J.P. Morgan dämpft die Ängste: Dank eines eigenen Modems bleibt der Aufschlag für das iPhone 18 Pro moderat.
Kommentare
Sei der Erste, der hier kommentiert.
Du musst angemeldet sein, um zu kommentieren.