Facebook больше не может использовать или распространять важные внутренние приложения для iOS после того, как Apple отключила корпоративный сертификат, который Facebook использовал для несанкционированного сбора данных от пользователей iOS прямо под носом у Apple.

С 2016 года Facebook платил подросткам и взрослым по 20 долларов в месяц за установку приложения «Facebook Research», собирающего данные, которое извлекало различные конфиденциальные сведения от участников.

Apple уже запретила Facebook попытки собирать данные через приложение VPN Onavo, поэтому Facebook использовал свой корпоративный сертификат — выданный компаниям для установки и управления внутренними приложениями для сотрудников — чтобы участники могли установить приложение Facebook Research в обход App Store и контроля Apple.

Вчера Facebook заявил, что не нарушает корпоративные правила Apple, но, как оказалось, Facebook был неправ. Сегодня утром Apple отозвала корпоративный сертификат Facebook, заявив, что социальная сеть явно нарушила условия Программы корпоративной разработки.

Мы разработали нашу Программу корпоративной разработки исключительно для внутреннего распространения приложений внутри организации. Facebook использовал свое членство для распространения среди потребителей приложения, собирающего данные, что является явным нарушением их соглашения с Apple. Сертификаты любых разработчиков, использующих свои корпоративные сертификаты для распространения приложений среди потребителей, будут отозваны, что мы и сделали в данном случае для защиты наших пользователей и их данных.

Отозванный сертификат Facebook использовался не только для приложения Facebook Research. По данным издания The Verge, Facebook нуждался в этом сертификате для работы всех своих внутренних приложений, и после отзыва доступа ни одно из этих приложений не работает.

Это означает, что Facebook не может распространять внутренние приложения для iOS, такие как Facebook, Instagram и Messenger, для тестирования, а внутренние приложения для сотрудников, например, для заказа еды и транспорта, не функционируют.

Все приложения, использующие сертификат, «просто перестали запускаться на телефонах сотрудников», и, как сообщается, Facebook считает эту проблему критической внутренней задачей.

После отзыва сертификата Facebook сегодня утром заявил, что закроет свое приложение Facebook Research, хотя компания его защищала и утверждала, что участники прошли «четкий процесс онбординга». Приложение Facebook Research для Android по-прежнему доступно.

Facebook не сможет должным образом работать и распространять приложения для iOS в широком масштабе без доступа к своему сертификату, поэтому неясно, как будет развиваться эта ситуация. Инструменты Apple являются неотъемлемой частью для внутренних приложений, хотя Facebook, вероятно, все еще сможет использовать альтернативы, такие как TestFlight, если сертификат не будет восстановлен.

Генеральный директор Apple Тим Кук в прошлом крайне критически высказывался о пренебрежении Facebook конфиденциальностью пользователей, и у двух компаний возник спор по поводу приложения Onavo, но это первый случай, когда Apple напрямую наказала Facebook и пресекла одну из его незаконных действий.

Обновление: Facebook сообщает, что он «тесно сотрудничает» с Apple для восстановления доступа к внутренним приложениям. Тем временем сотрудники, как сообщается, в гневе и не могут выполнять свою работу без приложений.

Обновление 2: В заявлении для The New York Times Facebook сообщает, что Apple восстановила его корпоративный сертификат. «Наш корпоративный сертификат, который позволяет использовать наши внутренние приложения для сотрудников, был восстановлен. Мы находимся в процессе запуска наших внутренних приложений. Следует отметить, что это не повлияло на наши сервисы, ориентированные на потребителей».