Apple annuleert verschillende apps vanwege privacy-inbreuken
Apple verstrengt zijn veiligheidsbeheer en heeft als voorzorgsmaatregel diverse apps verwijderd die rootcertificaten installeren. Die certificaten kunnen hackers potentieel de sleutel in handen geven tot persoonlijke informatie van de gebruiker. Wat waarschijnlijk heeft meegespeeld in die beslissing is dat de afgelopen maand meer dan 40 met malware geïnfecteerde apps in de App Store verschenen.
“We hebben een paar apps uit de App Store gehaald die root certificaten die de monitoring van de netwerkdata van klanten mogelijk maakt, wat op zijn beurt de SSL/TLS beveiliging compromitteert,” stelde een woordvoerder van Apple. “We werken samen met de ontwikkelaars om hun apps vlug opnieuw online te plaatsen, terwijl we verzekeren dat de veiligheid en de privacy niet geriskeerd worden.”
Er werd niet gespecificeerd over hoeveel apps het gaat, maar het betreft voornamelijk applicaties die ad-blockers inzetten. Zo heeft content-blocker Been Choice al laten weten dat het een van de slachtoffers was. Om reclame binnen apps te kunnen blokkeren, installeren add-blockers vaak rootcertificaten. Die certificaten verschaffen derden echter ook toegang tot privé-informatie.
