Apple отозвала сертификаты «подлинности» у российских разработчиков

Apple решила отозвать у российских разработчиков корпоративных DLP-систем сертификаты, используемые для подтверждения подлинности на устройствах c операционной системой macOS, сообщили источники «Ведомостей». DLP-системы применяются для мониторинга утечек и их предотвращения.

По данным газеты, из-за отзыва сертификатов компании не смогут обновить софт в корпоративных приложениях для защиты от утечек. По словам двух собеседников, разработчики столкнулись с этой проблемой осенью 2025 года. В России DLP-решения разрабатывают «Серчинформ», InfoWatch, «Солар», «Гарда» и другие компании.

Такие сертификаты нужны при подтверждении подлинности приложения для размещения в App Store, тестирования на устройствах и проведения обновлений, пояснил руководитель ИБ-направления «Телеком биржи» Александр Блезнеков. Консультант по безопасности Positive Technologies Алексей Лукацкий отметил, что сертификаты подлинности нужны для работы любого ПО, которое законно устанавливается на компьютер.

По словам главы департамента расследований T.Hunter Игоря Бедерова, больше всего от отзыва сертификатов пострадают крупные организации и госструктуры, которые зависят от внутренних мобильных и десктопных приложений и от мобильной электронной подписи.

По какой причине Apple отозвала сертификаты именно сейчас — сказать трудно, утверждает Лукацкий. «Возможно, это просто очередной шаг в сторону закручивания гаек в отношении российских компаний, а DLP-вендоры просто попали под руку. Возможно, это просто элемент бюрократического процесса, который только сейчас добрался до российских ИБ-компаний», — предположил эксперт.

Это не первые ограничения, введенные американской компанией против российских разработчиков. В феврале 2025 года Apple закрыла россиянам доступ к платформе создания корпоративных приложений Apple Developer Enterprise Program, говорили источники РБК на IT-рынке. Помимо этого, компания постоянно удаляет из App Store приложения российских банков.