vPartage est actuellement l'un des plus grands sites Web d'applications piratées pour iOS si Android, rendant presque toutes les applications disponibles sur Google Play ou l'App Store disponibles gratuitement pour les utilisateurs.
vShare est le remplacement du projet défunt Installeux qui a fourni pendant des années des applications piratées aux propriétaires d'iDevices du monde entier, les avocats d'Apple ont réussi à forcer sa fermeture il y a quelques années, et il semble maintenant que la même chose va arriver à vShare.
Le site vShare a été créé par une entreprise chinoise et son grand avantage par rapport aux projets précédents est qu'il permet installer des applications piratées y compris sur des iPhones, iPads ou iPod Touch qui ne disposent pas de jailbreak fait, donc théoriquement n'importe qui peut bénéficier de ce qu'il propose.
Autoriser installer des applications piratées sans jailbreak, vShare utilise au moins 4 certificats d'entreprise proposés par Apple aux entreprises développant des applications pour la plateforme iOS, et au moins l'un d'entre eux aurait déjà été bloqué par ceux de Cupertino.
Selon Proofpoint, les pirates de vShare ont réussi à mettre la main sur plusieurs certificats d'entreprise Apple et à les utiliser pour créer une application vShare. Proofpoint a déclaré avoir remarqué que vShare avait parcouru quatre certificats différents émis par Apple pour réussir son exploit, et Proofpoint a signalé le problème à Apple.
Une société spécialisée dans la sécurité informatique appelée Proofpoint a analysé vShare et la méthode par laquelle le site Web permet l'installation d'applications, en envoyant des informations à Apple concernant les certificats de sécurité utilisés pour permettre l'installation d'applications même sur des terminaux sans jailbreak.
Bien qu'Apple ait toléré vShare pendant des années, il semble que l'entreprise ait désormais décidé de bloquer au moins un des certificats de sécurité utilisés par le site Web pour permettre l'installation d'applications, ou du moins c'est la découverte des chercheurs.
Selon eux, l'installation d'applications via vShare n'est plus possible, le téléchargement étant autorisé, mais l'application se ferme immédiatement après son achèvement sur iPhone, iPad ou iPod Touch, ceci étant le résultat du blocage d'au moins un des certificats de sécurité. .
Mardi soir, nous avons encore pu télécharger l'application vShare sur un iPhone 6 exécutant iOS 8.4, mais l'application n'a pas pu s'installer, ce qui indique qu'Apple aurait peut-être déjà révoqué au moins un de ses certificats. Patrick Wardle, chercheur au sein de la société de cybersécurité Synack, a décrit vShare comme un « jeu du chat et de la souris, dans lequel des certificats nouveaux ou volés sont constamment ajoutés à des fins d'abus ».
Même si Apple a désormais bloqué au moins un certificat de sécurité utilisé par vShare, les chercheurs affirment que ces certificats peuvent être facilement remplacés par les Chinois et que l'installation d'applications sera à nouveau autorisée dans les terminaux, de sorte que le processus ne peut pas être arrêté aussi facilement.
La seule méthode par laquelle Apple peut bloquer vShare est l'implication des autorités chinoises qui bloqueraient le site Web et saisiraient les serveurs qui contiennent le logiciel sur lequel il fonctionne, mais cela n'arrivera pas de si tôt.
vShare a été et restera une source principale d'applications piratées pour les utilisateurs du monde entier et il est peu probable qu'Apple tente de le bloquer de manière permanente, même si les développeurs d'applications perdent implicitement de l'argent.
