蘋(píng)果或?qū)⒎艞壈踩x擇便利？讓我們深入了解一下究竟發(fā)生了什么事

2019-02-27 15:03:27來(lái)源：騰訊數(shù)碼

當(dāng)蘋(píng)果公司剛推出企業(yè)開(kāi)發(fā)者證書(shū)計(jì)劃時(shí)(該計(jì)劃是幫助企業(yè)為員工提供他們自己開(kāi)發(fā)的應(yīng)用程序),只能在iTunes上使用，由此出現(xiàn)了很多不方便，面對(duì)安全和便利這兩個(gè)要素，蘋(píng)果不得不開(kāi)始做出艱難的抉擇。之前為了安全，蘋(píng)果選擇發(fā)布內(nèi)部應(yīng)用程序，讓IT經(jīng)理們經(jīng)歷了無(wú)數(shù)麻煩。然而現(xiàn)在，它選擇了便利，我們可以猜猜會(huì)發(fā)生什么。

媒體報(bào)道稱(chēng)，盜版開(kāi)發(fā)者已經(jīng)開(kāi)始利用企業(yè)軟件不正當(dāng)?shù)匕l(fā)布修改后的應(yīng)用程序，其中包括這些相當(dāng)流行火爆的應(yīng)用，包括Spotify、憤怒的小鳥(niǎo)、Pokemon Go和《我的世界》。還有一部分人則利用該平臺(tái)發(fā)布真金賭博應(yīng)用以及色情應(yīng)用等違規(guī)程序。而這些違規(guī)之人所要做的唯一的事就是對(duì)蘋(píng)果的代表撒一個(gè)謊，謊稱(chēng)自己與合法企業(yè)有關(guān)聯(lián)，就可以順利發(fā)布這些程序。因?yàn)樘O(píng)果不會(huì)費(fèi)心去調(diào)查或驗(yàn)證這些答案。

蘋(píng)果現(xiàn)在只有兩條路可走:要么嚴(yán)格限制其企業(yè)認(rèn)證程序，要么投入足夠的資源，在授予訪(fǎng)問(wèn)權(quán)限之前有效地驗(yàn)證所有答案。任何長(zhǎng)期關(guān)注蘋(píng)果的人都知道，顯然第一種方式效率更高。因?yàn)槠髽I(yè)計(jì)劃的目的是讓公司更容易利用iOS設(shè)備，但它并沒(méi)有帶來(lái)大量的直接收入。所以在蘋(píng)果還在陷于如何努力實(shí)現(xiàn)iPhone銷(xiāo)售目標(biāo)這個(gè)困境的時(shí)候，再去指派專(zhuān)人來(lái)解決這個(gè)問(wèn)題似乎不太可能。

讓我們深入了解一下究竟發(fā)生了什么事。首先，路透社報(bào)道了軟件盜版者的消息。路透社的報(bào)道稱(chēng):“這些盜版操作正在向消費(fèi)者提供流行應(yīng)用程序的修改版本，使他們能夠在沒(méi)有廣告的情況下播放音樂(lè)，并規(guī)避游戲中的費(fèi)用和規(guī)則，從而剝奪了蘋(píng)果和合法應(yīng)用程序制造商的收入。”“蘋(píng)果周三證實(shí)了媒體的這篇報(bào)道，稱(chēng)在本月底之前登錄所有開(kāi)發(fā)者賬戶(hù)需要雙重認(rèn)證，即使用發(fā)送到手機(jī)的代碼和密碼，這可能有助于防止證書(shū)濫用。”

假設(shè)這個(gè)引用是正確的，對(duì)于蘋(píng)果的這種雙重認(rèn)證我們有兩個(gè)簡(jiǎn)單的疑義。首先，發(fā)短信是在乞求中間人攻擊，而這些盜版者完全也能夠做到這一點(diǎn)，因此其實(shí)還有更安全的雙重認(rèn)證選項(xiàng)可以選擇。其次，所有這些都將驗(yàn)證創(chuàng)建該帳戶(hù)的人就是現(xiàn)在正試圖訪(fǎng)問(wèn)該帳戶(hù)的人，但是這并不會(huì)解決真正的問(wèn)題，因?yàn)樗鼈冏畛蹙褪瞧垓_性的應(yīng)用程序。

色情和真金賭博應(yīng)用程序的報(bào)道來(lái)自TechCrunch，鑒于蘋(píng)果系統(tǒng)提供的“便利通道”，它讓這些欺詐者有多容易實(shí)施犯罪的渠道。

TechCrunch報(bào)道：“開(kāi)發(fā)者只需在網(wǎng)上填寫(xiě)一張表格，然后支付299美元給蘋(píng)果公司，其它具體內(nèi)容可參考Calvium指南，就可以獲取權(quán)限了。該表格只是要求開(kāi)發(fā)者保證他們正在開(kāi)發(fā)一款企業(yè)證書(shū)應(yīng)用程序，僅供內(nèi)部員工使用，他們擁有注冊(cè)企業(yè)的合法權(quán)限，提供一個(gè)D-U-N-S企業(yè)ID號(hào)，并擁有一臺(tái)最新的Mac電腦。但是事實(shí)上，欺詐者可以很容易地通過(guò)蘋(píng)果提供的工具獲取一家公司的詳細(xì)地址，并查詢(xún)他們的D-U-N-S ID號(hào)碼。”在設(shè)置好Apple ID并同意其服務(wù)條款后，企業(yè)要等上一到四周，才能接到蘋(píng)果的電話(huà)，要求他們?cè)俅未_認(rèn)，他們只會(huì)在內(nèi)部發(fā)布應(yīng)用程序，并且有權(quán)代表自己的業(yè)務(wù)。而欺詐者只要在電話(huà)和網(wǎng)絡(luò)上撒幾個(gè)謊，再加上一些可搜索的公共信息，很多未經(jīng)詳細(xì)考證的開(kāi)發(fā)人員就能獲得蘋(píng)果企業(yè)認(rèn)證。]

雖然蘋(píng)果成功地讓這個(gè)驗(yàn)證過(guò)程變得方便，但是從安全的角度來(lái)看，這當(dāng)然不會(huì)是一件好事，而從IT的角度來(lái)看，這個(gè)過(guò)程又費(fèi)時(shí)又費(fèi)力。更直白地說(shuō)，該公司讓騙子相對(duì)容易得逞，同時(shí)迫使合法的IT員工又經(jīng)歷重重困難。估計(jì)聽(tīng)到這個(gè)消息的喬布斯棺材板已經(jīng)快壓不住了。

雖然現(xiàn)在蘋(píng)果已經(jīng)有一個(gè)呼叫中心的代表會(huì)專(zhuān)門(mén)打電話(huà)確認(rèn)，但還是有人疑問(wèn)為什么不能直接打電話(huà)給那家企業(yè)確認(rèn)呢?當(dāng)然，蘋(píng)果也可以直接要求聯(lián)系人確保一切都是合法的，如果對(duì)方選擇拒絕，那么這是拒絕批準(zhǔn)的一個(gè)很好理由。但是，接公司電話(huà)的人可能只是個(gè)臨時(shí)工，出現(xiàn)問(wèn)題也極有可能找不到當(dāng)時(shí)負(fù)責(zé)的員工。

也就是說(shuō)，這種驗(yàn)證工作將大大增加蘋(píng)果公司在認(rèn)證上需要花費(fèi)的人力，而目前還不清楚該程序是否能幫助蘋(píng)果公司增加收入。

但是，我還是想對(duì)蘋(píng)果說(shuō)：”如果你想執(zhí)行這些規(guī)則，那就去執(zhí)行它們，這不是一件多艱難的事。但是如果你們沒(méi)有人去費(fèi)心驗(yàn)證ANS，只是讓人們填寫(xiě)大量在線(xiàn)表單，然后等一個(gè)月再打電話(huà)確認(rèn)真的沒(méi)有任何意義。

本文由騰訊數(shù)碼獨(dú)家發(fā)布

標(biāo)簽：蘋(píng)果安全便利