App-pirater har knækket Apple-teknologi: Udsender modificerede udgaver af populære apps

Hackere har fundet en måde at omgå Apples sikkerhedsforanstaltninger, så de kan distribuere modificerede apps til iPhones - blandt andet renset for reklamer og betalings-moduler.

Artikel top billede

Hackere har fundet en måde at distribuere modificerede pirat-apps til iPhones ved hjælp af digitale certifikater.

Ifølge nyhedsbureauet Reuters har de indtil videre udsendt hackede versioner af populære apps som Spotify, Angry Birds og Pokemon Go samt en række andre.

De bliver udsendt af software-distributører, der har navne som TutuApp, Panda Helper, AppValley og TweakBox.

Disse distrubutører anvender ifølge Reuters såkaldte enterprise developer-certifikater til at udsende de modificerede versioner af de pågældende apps.

Nogle af de modificerede udgaver er annoncefri, mens andre omgår de forskellige betalingsmodeller og købskrav i programmerne.

Ifølge Reuters ‘frateger de dermed Apple og andre app-producenter lovlig omsætning.’

Desuden bryder de Apples regel om, at alle apps til iPhone skal distribueres via App Store.

Apple har imidlertid ingen mulighed for at tracke distributionen af de pågældenede certifikater i realtid.

Apple har efter at være blevet kontaktet af Reuters bannet flere af de pågældende selskaber. Men efter få dage var de i gang igen med nye certifikater i hånden.

Apple vil dog fra om en måneds tid begynde at anvende to faktor-autentificering, når man skal koble på en udvikler-konto. Det skal en gang for alle lukke for misbruget, hedder det.

Både Spotify, Rovio (Angry Birds) og Niantic (Pokemon Go) er opmærksomme på problemet.

Annonce

Event: Årets CISO 2026

Sikkerhed | Kongens Lyngby

Årets CISO 2026 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

22. oktober 2026 | Gratis deltagelse

Navnenyt fra it-Danmark

Systematic A/S har pr. 1. august 2026 ansat Casper Voldstedlund, 52 år,  som Director, Products. Han skal især beskæftige sig med drive produktudvikling inden for national sikkerhed og kritisk infrastruktur (NSI). Han kommer fra en stilling som Senior Director hos Stibo Systems A/S. Nyt job

Casper Voldstedlund

Systematic A/S

Netip A/S har pr. 1. august 2026 ansat Thomas B. Steffensen som Seniorkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som Senior IT/OT Network Consultant hos Frontmatec. Nyt job
Elbek & Vejrup A/S har pr. 1. august 2026 ansat Nathalie Kajberg Knudsen som Supportkonsulent i Evita/Forsyning. Hun skal især beskæftige sig med support af Evita/Forsyning samt bidrage til videreudviklingen af supportsetup på Evita og Appia. Hun kommer fra en stilling som support indenfor Kundeadministration og Afregning hos KMD Easy Energy. Hun har tidligere beskæftiget sig med kørselskoordinering og kørselsledelse hos FKS Slamson og Godik. Nyt job

Nathalie Kajberg Knudsen

Elbek & Vejrup A/S

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job