Un profilo di provisioning è un file di distribuzione iOS che collega un'app a un certificato di firma, a un identificatore dell'app, alle entitlements e, a volte, a un insieme specifico di dispositivi. Indica a iOS se l'app è autorizzata a essere eseguita, e a quali condizioni, al di fuori del normale flusso dell'App Store.
Questo è importante nella sicurezza informatica perché gli aggressori possono abusare della distribuzione enterprise, ad hoc o in stile developer per installare lateralmente app dannose. Invece di passare attraverso la revisione dell'App Store, un'app trojanizzata può essere firmata e installata tramite un percorso di provisioning che appare legittimo al dispositivo. Questo rende il profilo parte della catena di fiducia: se il certificato o il profilo viene rubato, usato in modo improprio o concesso in modo troppo ampio, un aggressore può consegnare spyware, loader o app-esca direttamente agli utenti.
I difensori monitorano installazioni enterprise inaspettate, certificati revocati e app non firmate o risignate. In pratica, i profili di provisioning sono utili per i test e la distribuzione interna, ma creano anche una via comune per il malware mobile quando gli aggressori cercano di aggirare i controlli dello store.