Entwickler schmuggeln als Sudoku getarnte Piraterie-App in App Store

[o1] AlexKeller am 16.06. 05:42

+ -

so kann man sich in jeden Store schmuggeln! weil der Prozess ist ganz einfach, öffnet sich die App? ist der Inhalt der versprochene? läuft sie stabil? der Test wird sicher nicht mehr als 5min gedauert haben. eben, man prüft meist die beschriebenen Grundfunktionen und schon lässt man Sie gewähren. und den App-Prüfer gefällt es, wenn man eine detailreiche Beschreibung der App miteinreicht, weil meist wird es wegen dem das erste Mal abgelehnt

[re:1] floerido am 16.06. 09:36

+ -

@AlexKeller: Aber es zeigt auch, wie viel man von dem Argument der Sicherheit durch die strikten Kontrollen halten kann. Jedem sollte bewusst sein, dass durch die Menge an Apps und Updates eine intensive Kontrolle unmöglich ist.

[re:1] Nobel-Hobel am 16.06. 11:12

+ -

@floerido: es kam aber nicht als Update, es kam als Content-Package in der App, darüber hat Apple keine Kontrolle, da es nicht auf ihren Servern liegt. Das Problem ist nicht "neu", das gab es schon häufiger. Dagegen ist jeder Machtlos. Die Entwickler aber zu zwingen, die Daten bei Apple zu hosten versteht aber wieder keiner ...

[re:1] floerido am 16.06. 11:39

+ -1

@Nobel-Hobel: Wenn aber eine vorgesehene Backdoor existiert, dann kann man eigentlich sagen es gibt keinen Schutz.
Und das Hosting ist auch im Sinne von Apple, durch die kleinen Loader sparen sie viel Traffic.

[re:2] AlexKeller am 16.06. 12:26

+ -

@floerido: leider. cool wäre eine Prüfanwendung, welche automatisiert schnittstellen und Code prüft + prüfung durch den Prüfer selbst

[re:1] floerido am 17.06. 02:08

+ -

@AlexKeller: Das automatische machen Google und vermutlich Apple schon.
Bei App-Tests laufen automatisiert in einer VM und dort wird sie länger beobachtet. Aber natürlich müssen Angriffspunkte ausgedacht werden, dass sich eine App je nach Region anders verhält ist z.B. so ein Fall, der vielleicht nicht trivial ist.

[o2] floerido am 16.06. 11:45

+ -1

Und mal wieder muss Apple auf die Schadsoftware hingewiesen werden. Im AppStore werden sicherlich noch weitere U-Boote untergetaucht sein.