搜索

[11122] 2017-03-13_专坑国人！不法分子正大量滥用苹果iOS企业证书

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2017-03-13_专坑国人！不法分子正大量滥用苹果iOS企业证书 专 坑 国 人 ！ 不 法 分 子 正 大 量 滥 用 苹 果 i O S 企 业 证 书 v e n k k k   F r e e B u f   2 0 1 7 - 0 3 - 1 3 * 本 文 原 创 作 者 ： v e n k k k ， 属 F r e e b u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 不 发 分 子 通 过 滥 用 或 购 买 企 业 证 书 打 包 非 法 不 发 分 子 通 过 滥 用 或 购 买 企 业 证 书 打 包 非 法 A p p 的 情 况 ， 通 过 的 情 况 ， 通 过   i t m s : s e r v i c e s : / / ? ， 在 线 安 装 ， 在 线 安 装 i p a ， 跨 过 ， 跨 过 A p p s t o r e 的 形 式 ， 传 播 的 形 式 ， 传 播 大 量 涉 黄 涉 赌 应 用 ， 专 坑 中 国 人 ！ 大 量 涉 黄 涉 赌 应 用 ， 专 坑 中 国 人 ！ 举 出 漏 洞 举 出 漏 洞 U R L 只 是 冰 山 一 脚 ， 按 规 模 总 涉 案 金 额 可 能 达 数 万 亿 ， 苹 果 产 品 官 网 包 括 苹 果 开 发 者 官 网 目 前 无 投 诉 举 报 入 口 ， 只 是 冰 山 一 脚 ， 按 规 模 总 涉 案 金 额 可 能 达 数 万 亿 ， 苹 果 产 品 官 网 包 括 苹 果 开 发 者 官 网 目 前 无 投 诉 举 报 入 口 ， 肆 意 让 这 些 质 量 很 差 又 违 法 的 肆 意 让 这 些 质 量 很 差 又 违 法 的 A p p 坑 人 坑 人 漏 洞 详 情 ： 漏 洞 详 情 ： 苹 果 企 业 账 号 （ A p p l e   D e v e l o p e r   E n t e r p r i s e   P r o g r a m ） 是 苹 果 公 司 提 供 给   i O S   开 发 者 的 一 种 高 级 别 的 开 发 者 账 号 。 区 别 于 个 人 开 发 者 账 号 和 公 司 开 发 者 账 号 ， 企 业 账 号 具 有 如 下 特 点 ： 价 格 比 个 人 账 号 和 公 司 账 号 更 贵 ， 为   2 9 9 $ / 年 不 可 以 提 交 应 用 到   A p p   S t o r e   商 店 可 以 将 签 名 后 的 应 用 在 任 何   i O S   设 备 上 安 装 ， 且 没 有 安 装 数 量 的 限 制 其 中 ， 正 是 由 于 第 3 条 的 特 点 ， 给 开 发 者 在 测 试 和 分 发   A p p   时 ， 带 来 了 极 大 的 便 利 。 所 以 ， 一 般 开 发 者 申 请 使 用 苹 果 企 业 账 号 （ 或 苹 果 企 业 签 名 ） ， 也 是 为 了 这 个 特 点 。 但 是 ， 因 为 苹 果 对 于   A p p   的 安 装 有 着 非 常 严 格 的 限 制 ， 所 以 苹 果 对 企 业 账 号 的 使 用 也 给 出 了 种 种 严 格 的 条 款 ， 详 见 ： A p p l e   D e v e l o p e r   –   T e r m s   a n d   A g r e e m e n t s   。 其 中 ， 最 重 要 的 条 款 是 ： 使 用 企 业 账 号 签 名 后 的 应 用 ， 只 可 以 用 于 企 业 内 部 员 工 安 装 ， 不 可 以 公 开 下 载 。 使 用 企 业 账 号 签 名 后 的 应 用 ， 只 可 以 用 于 企 业 内 部 员 工 安 装 ， 不 可 以 公 开 下 载 。 不 法 分 子 正 是 利 用 这 个 漏 洞 进 行 上 下 游 的 违 法 犯 罪 活 动 不 法 分 子 正 是 利 用 这 个 漏 洞 进 行 上 下 游 的 违 法 犯 罪 活 动 1 、 入 口 渠 道 ： 淘 宝 、 猪 八 戒 等 平 台 搜 索 关 键 词 “ 苹 果 证 书 ” 、 “ 苹 果 开 发 者 ” 、 “ i p a 证 书 “ 、 ” i o s 证 书 ” 等 关 键 词 ， 搜 索 结 果 页 会 出 现 大 量 违 规 商 家 出 售 苹 果 开 发 者 账 户 或 企 业 证 书 签 名 , 均 是 通 过 泄 漏 的 大 陆 正 规 公 司 信 息 进 行 服 务 如 图 ：
2 、 违 规 公 司 通 过 购 买 企 业 证 书 签 名 后 进 行 应 用 ， 以 境 外 赌 博 公 司 M a n b e t x 为 例 ：
M a n b e t x 移 动 端 下 载 落 地 页 ： h t t p : / / i . m a n a p p 7 . c o m / 可 以 看 到 苹 果 下 载 引 导 到 了 ”   i t m s - s e r v i c e s : / / ? a c t i o n = d o w n l o a d - m a n i f e s t & u r l = h t t p s : / / d o w n . m a n x 1 9 . c o m / p l i s t g 0 9 9 4 / v 0 9 9 4 . p l i s t   “ 即 通 过   i t m s : s e r v i c e s :   分 发 协 议 ，   在 线 安 装 i p a   ， 跨 过 a p p - s t o r e ， 未 越 狱 的 苹 果 手 机 也 普 遍 提 供 安 装 教 程 (   h t t p : / / j i n g y a n . b a i d u . c o m / a r t i c l e / f e a 4 5 1 1 a 1 3 c 5 5 9 f 7 b a 9 1 2 5 4 d . h t m l   ) ！ 上 文 中 的   ” v 0 9 9 4 . p l i s t “   文 件 内 容 如 下 ， 其 实 它 是 一 个 X M L 文 件
而 最 终 发 现 ”   h t t p : / / d o w n . m a n x 1 9 . c o m : 6 8 6 8 / i p a g 0 9 9 4 / v 0 9 9 4 . i p a   “   这 是 i p a 包 所 在 的 网 络 地 址 另 外 还 有 e b e t ( h t t p s : / / w w w . e b e t a p p . c o m / e b e t t e s t )   等 非 法 网 络 博 彩 公 司 ， 均 是 使 用 同 理 来 进 行 运 营 ！ 修 复 方 式 ： 修 复 方 式 ： 1 、 通 报 淘 宝 、 猪 八 戒 等 交 易 平 台 ， 对 相 关 关 键 词 进 行 屏 蔽 以 及 对 违 规 商 家 进 行 清 退 2 、 通 报 苹 果 公 司 ， 要 求 其 优 化 企 业 证 书 审 核 机 制 与 完 善   i t m s : s e r v i c e s 分 发 协 议 ， 冻 结 相 关 苹 果 开 发 者 账 号 ， 同 时 开 放 此 类 举 报 反 馈 入 口 * 本 文 原 创 作 者 ： v e n k k k ， 属 F r e e b u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理