別の海賊版アプリサービスがAppleのエンタープライズライセンスを利用して盗まれたソフトウェアを配布している

別の海賊版アプリサービスがAppleのエンタープライズライセンスを利用して盗まれたソフトウェアを配布している

AppleInsiderスタッフのプロフィール写真AppleInsiderスタッフ

· 1分で読めます

vShareと呼ばれるかなり有名な海賊版アプリサービスについての情報が、水曜日にCNNMoneyの特集記事の一部として主要メディアに取り上げられた。同記事によると、この悪質な会社はAppleの企業向けツールを利用して、脱獄を必要とせずに人気の有料iOSタイトルの無料版を配布しているという。

vShare App Marketは上海に拠点を置く中国人オーナーによって運営されていると考えられており、2011年から正式に運営されており、一部の脱獄ユーザーの間では無料アプリの入手先として認知されています。このサービスは最近、iOS 8以降を搭載した脱獄していないiPhoneやiPadとの互換性で注目を集めています。

最近の他の海賊版アプリサービスと同様に、vShareはAppleのエンタープライズライセンス技術を基盤としています。大規模なiOSデバイス導入を行う企​​業やその他の組織向けに設計されたApple Developer Enterprise証明書により、ライセンス所有者は独自のアプリを社内配布およびダウンロード用にプロビジョニングできます。

vShareの場合、同サービスは購入した証明書を用いて、Web経由でダウンロード可能な信頼できるアプリを作成し、それが不正なアプリストアとして機能していました。Proofpointのセキュリティ研究者はCNNMoneyに対し、vShareがこの目的を達成するために4つのApple Developer Enterprise証明書を取得したと語りました。Proofpointは調査結果をAppleに報告しています。

本稿執筆時点では、iOS 8 または iOS 9 を実行しているデバイスに vShare アプリをインストールしようとする試みは失敗しており、Apple が vShare のプロビジョニングされた証明書の 1 つまたはすべてを失効させたことが示唆されています。

vShareが正規アプリの売上にどのような影響を与えているかは不明だが、本日のレポートでは、『Minecraft: Pocket Edition』『Geometry Dash』などの人気タイトルが140万人以上のダウンロード者から「いいね」されていると報告されている。

興味深いことに、vShareの利用規約には知的財産権に関する免責事項が含まれており、適切な文書が提出された場合、vShareは所有する知的財産権を侵害していることが判明したアプリを削除すると明記されています。ただし、利用規約にはvShareは「本サービスの監視について一切の責任を負わない」とも記載されています。