"Ведомости": Apple отозвала сертификаты "подлинности" у российского ПО
Директор департамента расследований T.Hunter Игорь Бедеров пояснил, что для создания сертификата разработчик генерирует запрос на подпись (CSR) через приложение Keychain Access, после чего Apple выдает сертификат для подписи финального приложения.
Сертификаты нужны разработчикам, чтобы размещать приложение в App Store, подтверждать его подлинность, обновлять и тестировать на устройствах, отметил руководитель ИБ-направления "Телеком биржи" Александр Блезнеков. Он добавил, что после отзыва сертификата разработчик теряет возможность распространять и обновлять приложение официальным способом.
По словам консультанта по безопасности Positive Technologies Алексея Лукацкого, трудно оценить, почему Apple отозвала сертификаты именно сейчас.
"Возможно, это просто очередной шаг в сторону закручивания гаек в отношении российских компаний, а DLP-вендоры просто попали под руку. Возможно, это просто элемент бюрократического процесса, который только сейчас добрался до российских ИБ-компаний", – предположил эксперт в беседе с "Ведомостями".
Уточняется, что это не первое ограничение, введенное Apple в отношении российских разработчиков. С аналогичными ограничениями уже сталкивались российские банки после удаления их приложений из App Store.
В октябре глава Федеральной антимонопольной службы (ФАС) России Максим Шаскольский направил Apple письмо, потребовав обеспечить возможность использования на устройствах с операционной системой iOS поисковых систем из России и стран Евразийского экономического союза (ЕАЭС) по умолчанию.
