[ad_1]
Apple a mis en place des règles et des règlements pour toutes sortes de choses, mais surtout pour l’App Store. Les développeurs doivent suivre ces règles s’ils souhaitent conserver leurs applications dans la vitrine numérique. Parfois, ces applications ne sont découvertes que pour avoir contourné les règles, de manière importante ou modeste, uniquement après que l’application est disponible depuis un certain temps. (Le processus d’examen de l’App Store n’attrape pas toujours les contrevenants.)
Ce qui semble être le cas avec une autre application. Le bord a été le premier à rendre compte de la situation, qui implique Amazon et une application appelée Fakespot. Cette application, qui possède également des extensions pour les navigateurs Web, est conçue pour éliminer les fausses critiques de produits sur Amazon. Fondamentalement, pour aider les clients à trouver des avis authentiques sur un produit qu’ils pourraient être intéressés par l’achat.
Amazon et Fakespot ont tous deux confirmé à la publication qu’Amazon avait envoyé une demande de retrait concernant l’application iOS à Apple. Et Apple a apparemment décidé que l’application devait être supprimée. Il n’a plus d’application pour iPhone ou iPad au moment de la publication.
Amazon a déclaré que la dernière mise à jour de Fakespot lui permettait de « encapsuler » le site Web d’Amazon sans l’autorisation explicite d’Amazon. La société affirme que cela signifie qu’il est théoriquement possible que cela puisse être exploité pour détourner et voler les données des utilisateurs des clients. Sans surprise, Apple n’a pas expliqué à Fakespot pourquoi il avait supprimé l’application.
Comme indiqué dans le rapport d’origine, la dernière version de l’application a été publiée le 3 juin. Elle était donc disponible depuis un certain temps déjà avant la suppression. Mais ce n’est pas parce qu’Amazon n’essayait pas de supprimer l’application juste après la mise à jour. Selon Fakespot, Amazon a déposé la demande de retrait initiale à la mi-juin.
Le fondateur de Fakespot, Saoud Khalifah, a déclaré ceci sur les actions d’Apple suite à la demande :
Apple ne nous a même pas donné la possibilité de résoudre ce problème. Nous venons de consacrer des mois de ressources, de temps et d’argent à cette application. Nous venons de consacrer des mois de ressources, de temps et d’argent à cette application.
Quant à quelle directive de l’App Store Amazon pense-t-elle que Fakespot a été violé ? C’est apparemment la règle 5.2.2, qui se lit comme suit :
5.2.2 Sites/Services tiers : Si votre application utilise, accède, monétise l’accès à ou affiche le contenu d’un service tiers, assurez-vous que vous êtes spécifiquement autorisé à le faire en vertu des conditions d’utilisation du service. L’autorisation doit être fournie sur demande.
Cela va au-delà, cependant. Comme mentionné ci-dessus, l’application de Fakespot creuse dans le site Web d’Amazon. Selon le détaillant géant, cela signifie que l’application « injecte du code dans son site Web, ouvrant un vecteur d’attaque et mettant en danger les données des clients (y compris les e-mails, les adresses, les informations de carte de crédit et l’historique de votre navigateur) ». Pour sa part, cependant, Amazon ne dit pas si Fakespot obtient réellement ou, plus important encore, utilise ces informations qu’il peut théoriquement obtenir.
Voici la déclaration d’Amazon à ce sujet :
L’application en question fournit aux clients des informations trompeuses sur nos vendeurs et leurs produits, nuit aux activités de nos vendeurs et crée des risques de sécurité potentiels. Nous apprécions l’examen par Apple de cette application par rapport à ses directives Appstore.
Khalifah dit que bien que l’application Fakespot injecte effectivement du code pour afficher correctement les propres scores de Fakespot, il dit qu’il n’y a aucune vulnérabilité en place. Il souligne également qu’Amazon n’a pas de problème avec les applications de coupons, qui font effectivement la même chose – mais ne visent évidemment pas uniquement à rendre les fausses critiques facilement visibles pour les clients potentiels.
Le fondateur de Fakespot ajoute :
Amazon est prêt à intimider les petites entreprises comme la nôtre qui présentent les failles de leur entreprise.
Khalifah note que Fakespot pour iOS a collecté plus de 150 000 installations sans aucune commercialisation. Cela suggère que les gens affluaient vers cette application particulière, plutôt que de se pencher sur l’application officielle d’Amazon. Quant à l’application Android ? Aucun commentaire d’Amazon à ce sujet. Mais, comme indiqué dans le rapport d’origine, celui-ci n’a pas été mis à jour depuis 2019, il se peut donc qu’il ne présente pas le même problème potentiel.
[ad_2]
Poster un Commentaire