«Сбер» предложил установку замены «Сбербанк Онлайна» на iPhone в своих отделениях

«Сбер» разработал собственное программное обеспечение (ПО) для установки мобильного приложения СБОЛ на iPhone, пишут «Ведомости» со ссылкой на представителя банка. СБОЛ был создан в качестве аналога «Сбербанку Онлайн», удаленному из App Store, но магазин приложений дважды заблокировал его. Теперь банк предложил клиентам установить СБОЛ на iPhone в офисах банка. 

«Установка приложения для доступа к сервисам «Сбера» производится с использованием технологии собственной разработки», — рассказал представитель банка. Он добавил, что услуга оказывается в 5000 офисов банка во всех регионах страны и полностью бесплатна для клиентов. В отделении «Сбера» рассказали, что ПО получило название Sberbank Installer iOS. Установкой приложения занимается отдельный специалист.

Для установки смартфон пользователя подключают к ноутбуку сотрудника банка через кабель. После получения доступа к устройству, Apple отправляет на него «официальное разрешение в виде шестизначного кода», а приложение с ноутбука устанавливается на iPhone, описал сотрудник отделения суть процесса установки. Аналогичным образом работает iMazing, популярный менеджер контента для iPhone и iPad, который позволяет пользователям передавать файлы между устройствами iOS и компьютерами macOS или Windows после авторизации через Apple ID.

В апреле, после того, как «Сбер» наряду с ВТБ и несколькими другими российскими банками попал под санкции США, Великобритании и Евросоюза, приложение «Сбербанк Онлайн», в частности, было удалено из App Store и из Google Play. Сбербанк тогда рекомендовал клиентам не удалять приложение и адаптировал web-версию «Сбербанк Онлайн» для iOS. Приложение СБОЛ впервые появилось в App Store в середине августа, через неделю оно было удалено. В октябре клон снова появился App Store, по прямой ссылке его можно было скачать до конца ноября. 

Директор центра разработки Artezio Дмитрий Паршин предупредил, что установка приложений через iMazing и аналогичные утилиты никогда не считалась надежной. По его словам, Apple может скоро закрыть эту лазейку — в ней все равно задействованы механизмы официального магазина приложений. «Если официального выдворения из магазина неугодных приложений для Apple достаточно, то корпорация может долго закрывать глаза на альтернативные варианты», — добавил Паршин.

Директор АНО «Инфокультура» Иван Бегтин напомнил, что Apple имеет возможность удалять приложения удаленно. «Apple может трактовать это как взлом и просто дистанционно удалить и само приложение, и этот инсталлятор», — рассказал эксперт. Беггин полагает, что применяемый способ установки требует перевода телефона в supervised-режим, то есть передачи контроля над устройством.  

Руководитель направления «Расследование инцидентов информационной безопасности» FBK CyberSecurity Игорь Собецкий отметил, что обойти ограничения на установку программ не из магазина Apple возможно при использовании в том или ином виде технологии jail break (вмешательство в ядро операционной системы с целью получения привилегированного доступа). У этого способа много недостатков, в их числе сокращение времени автономной работы устройства, возможность выхода iPhone из строя при установке обновлений, снижение уровня безопасности устройства, проблемы с push-уведомлениями и со связью, перечислил Собецкий. Собеседник в одной из компаний на рынке кибербезопасности объяснил, что при использовании аналогов iMazing, третьи лица могут получить доступ к фотографиям, сообщениям, бэкапам и другой информации.