Taking a Bite Out of the Forbidden Fruit: Characterizing Third-Party Iranian iOS App Stores
Questo articolo presenta il primo studio empirico completo sull'ecosistema clandestino degli store di app iOS di terze parti in Iran, rivelandone i meccanismi operativi, la diffusione di contenuti piratati ed esclusivi, e i significativi rischi per la sicurezza, la privacy e le entrate derivanti dalle sanzioni statunitensi e dalla censura di Internet.
Articolo originale sotto licenza CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo
Immagina l'App Store di Apple come un negozio di alimentari di lusso ed esclusivo. Per entrare, serve una tessera socio speciale (un Apple ID) e una carta di credito valida di un paese specifico. Ora, immagina che venga costruita una massiccia muraglia attorno a questo negozio, con un cartello che recita: "Vietato l'ingresso alle persone che vivono in Iran".
A causa delle sanzioni statunitensi e delle rigide regole internet, gli utenti iOS iraniani sono esclusi da questo negozio di alimentari ufficiale. Non possono acquistare le ultime app, aggiornare il loro software o persino scaricare strumenti gratuiti.
Ma le persone hanno comunque bisogno di generi alimentari. Così, proprio fuori dalla muraglia, è nato un vivace "mercato nero" sotterraneo. Questo documento è un'indagine dettagliata su questi segreti store di app di terze parti. I ricercatori hanno costruito uno strumento digitale speciale chiamato Havva (dal nome di Eva, il primo essere umano nella mitologia persiana, che morse il frutto proibito) per infiltrarsi in questi mercati, fare l'inventario e vedere cosa succede realmente all'interno.
Ecco cosa hanno scoperto, spiegato in modo semplice:
1. La meccanica del "Mercato Nero"
Poiché il negozio ufficiale è chiuso, questi negozi sotterranei usano un trucco astuto per mettere le app sugli iPhone.
- Il modo ufficiale: Apple permette solitamente agli sviluppatori di registrarsi per vendere app.
- Il modo sotterraneo: Questi store iraniani fingono di essere gruppi di "test". Iscrivono migliaia di utenti come "tester" utilizzando account di sviluppatori rubati o falsi.
- Il processo: Quando vuoi un'app, il negozio preleva il file dell'app, la firma con il loro finto "badge da tester" e la invia al tuo telefono. È come se uno chef portasse fuori un pasto da una cucina chiusa a chiave, lo avvolgesse in un'etichetta "Campionatura" e te lo consegnasse.
- Il rischio: Apple odia questo. Cattura frequentemente questi account falsi, revoca i "badge" e, all'improvviso, tutte le app sul tuo telefono smettono di funzionare. I negozi devono quindi acquistare nuovi account falsi e ricominciare l'intero processo.
2. Cosa c'è sugli scaffali?
I ricercatori hanno esaminato oltre 1.700 app provenienti da tre principali store sotterranei. Hanno trovato un mix di merci:
- Specialità locali (Le app "Solo Iran"): Circa il 29% delle app (circa 510) è stato creato da iraniani per iraniani. Non le troverai nel negozio ufficiale perché non rispettano le regole globali di Apple o perché gli sviluppatori non riescono ad ottenere un account. Queste includono app bancarie essenziali, servizi di taxi locali (come Uber per l'Iran) e siti di shopping.
- La merce "Crackata": Questo è il problema più grande. Molte app globali popolari (come Spotify, Duolingo e giochi) sono vendute a pagamento nel negozio ufficiale. In questi negozi sotterranei, sono "crackate". Ciò significa che gli hacker hanno rotto i lucchetti digitali, rimosso l'obbligo di pagamento e le hanno distribuite gratuitamente.
- Il costo: I ricercatori stimano che, a causa di questa pirateria, gli sviluppatori di app potrebbero perdere oltre 5,2 milioni di dollari di potenziali ricavi solo da due di questi store.
- Le app "Morfiche": Questa è stata una scoperta strana. Alcune app sembrano giochi innocui o lettori video quando le apri negli Stati Uniti o in Europa. Ma se l'app rileva che il tuo telefono è in Iran, si "morfifica" istantaneamente in un'app completamente diversa (come un sito di annunci locali o uno strumento di navigazione). È come un camaleonte che cambia pelle per sopravvivere in un ambiente specifico.
3. I pericoli nascosti (Rischi per la sicurezza)
Quando acquisti da un negozio legittimo, Apple controlla il cibo per assicurarsi che non sia avariato. Nel mercato sotterraneo, non c'è ispettore sanitario.
- Cibo manomesso: I ricercatori hanno scoperto che molte di queste app erano state alterate. Contenevano "ingredienti" extra (codice) che lo sviluppatore originale non aveva mai inserito.
- Spyware e Trucchi: Hanno trovato librerie nascoste utilizzate per barare nei giochi o aggirare i pagamenti. Alcune app avevano persino codice di tracciamento che poteva spiare gli utenti.
- Lucchetti rotti: Alcune app avevano le impostazioni di sicurezza abbassate, rendendo più facile per gli hacker rubare i tuoi dati.
- Cibo stantio: Poiché questi store dipendono da account di sviluppatori rubati, gli aggiornamenti sono lenti. Molte app erano mesi o addirittura anni indietro rispetto alla versione ufficiale, lasciando gli utenti vulnerabili a bug di sicurezza che Apple aveva già risolto.
4. Perché succede questo?
Il documento sostiene che non si tratta solo di persone che vogliono app gratuite. È un meccanismo di sopravvivenza.
- Nessuna alternativa: A causa delle sanzioni, gli iraniani non possono usare PayPal o carte di credito per acquistare app. Non possono nemmeno creare un Apple ID.
- Censura: Molte app globali (come Instagram o Google Maps) sono bloccate dal governo iraniano. Gli store sotterranei sono l'unico modo per accedervi.
- Il risultato: È emerso un mondo digitale parallelo. Colma un bisogno critico, ma è costruito su fondamenta instabili, pieno di pirateria e rischioso per le persone che lo utilizzano.
La conclusione
Il documento conclude che quando si escludono le persone dal mondo digitale con sanzioni e censura, non si arrendono semplicemente. Costruiscono il proprio mondo. Questo ecosistema di "frutto proibito" permette agli iraniani di rimanere connessi e utilizzare la tecnologia, ma comporta un prezzo pesante: le loro app sono spesso obsolete, insicure e rubate, e gli sviluppatori che le hanno create stanno perdendo denaro. È una situazione complessa in cui le regole politiche hanno creato un mercato digitale sotterraneo caotico.
Sommerso dagli articoli nel tuo campo?
Ricevi digest giornalieri degli articoli più recenti corrispondenti alle tue parole chiave di ricerca — con riassunti tecnici, nella tua lingua.