蘋果或?qū)⒎艞壈踩x擇便利？讓我們深入了解一下究竟發(fā)生了什么事

2019-02-27 15:03:27來源：騰訊數(shù)碼

當(dāng)蘋果公司剛推出企業(yè)開發(fā)者證書計劃時(該計劃是幫助企業(yè)為員工提供他們自己開發(fā)的應(yīng)用程序),只能在iTunes上使用，由此出現(xiàn)了很多不方便，面對安全和便利這兩個要素，蘋果不得不開始做出艱難的抉擇。之前為了安全，蘋果選擇發(fā)布內(nèi)部應(yīng)用程序，讓IT經(jīng)理們經(jīng)歷了無數(shù)麻煩。然而現(xiàn)在，它選擇了便利，我們可以猜猜會發(fā)生什么。

媒體報道稱，盜版開發(fā)者已經(jīng)開始利用企業(yè)軟件不正當(dāng)?shù)匕l(fā)布修改后的應(yīng)用程序，其中包括這些相當(dāng)流行火爆的應(yīng)用，包括Spotify、憤怒的小鳥、Pokemon Go和《我的世界》。還有一部分人則利用該平臺發(fā)布真金賭博應(yīng)用以及色情應(yīng)用等違規(guī)程序。而這些違規(guī)之人所要做的唯一的事就是對蘋果的代表撒一個謊，謊稱自己與合法企業(yè)有關(guān)聯(lián)，就可以順利發(fā)布這些程序。因?yàn)樘O果不會費(fèi)心去調(diào)查或驗(yàn)證這些答案。

蘋果現(xiàn)在只有兩條路可走:要么嚴(yán)格限制其企業(yè)認(rèn)證程序，要么投入足夠的資源，在授予訪問權(quán)限之前有效地驗(yàn)證所有答案。任何長期關(guān)注蘋果的人都知道，顯然第一種方式效率更高。因?yàn)槠髽I(yè)計劃的目的是讓公司更容易利用iOS設(shè)備，但它并沒有帶來大量的直接收入。所以在蘋果還在陷于如何努力實(shí)現(xiàn)iPhone銷售目標(biāo)這個困境的時候，再去指派專人來解決這個問題似乎不太可能。

讓我們深入了解一下究竟發(fā)生了什么事。首先，路透社報道了軟件盜版者的消息。路透社的報道稱:“這些盜版操作正在向消費(fèi)者提供流行應(yīng)用程序的修改版本，使他們能夠在沒有廣告的情況下播放音樂，并規(guī)避游戲中的費(fèi)用和規(guī)則，從而剝奪了蘋果和合法應(yīng)用程序制造商的收入。”“蘋果周三證實(shí)了媒體的這篇報道，稱在本月底之前登錄所有開發(fā)者賬戶需要雙重認(rèn)證，即使用發(fā)送到手機(jī)的代碼和密碼，這可能有助于防止證書濫用。”

假設(shè)這個引用是正確的，對于蘋果的這種雙重認(rèn)證我們有兩個簡單的疑義。首先，發(fā)短信是在乞求中間人攻擊，而這些盜版者完全也能夠做到這一點(diǎn)，因此其實(shí)還有更安全的雙重認(rèn)證選項(xiàng)可以選擇。其次，所有這些都將驗(yàn)證創(chuàng)建該帳戶的人就是現(xiàn)在正試圖訪問該帳戶的人，但是這并不會解決真正的問題，因?yàn)樗鼈冏畛蹙褪瞧垓_性的應(yīng)用程序。

色情和真金賭博應(yīng)用程序的報道來自TechCrunch，鑒于蘋果系統(tǒng)提供的“便利通道”，它讓這些欺詐者有多容易實(shí)施犯罪的渠道。

TechCrunch報道：“開發(fā)者只需在網(wǎng)上填寫一張表格，然后支付299美元給蘋果公司，其它具體內(nèi)容可參考Calvium指南，就可以獲取權(quán)限了。該表格只是要求開發(fā)者保證他們正在開發(fā)一款企業(yè)證書應(yīng)用程序，僅供內(nèi)部員工使用，他們擁有注冊企業(yè)的合法權(quán)限，提供一個D-U-N-S企業(yè)ID號，并擁有一臺最新的Mac電腦。但是事實(shí)上，欺詐者可以很容易地通過蘋果提供的工具獲取一家公司的詳細(xì)地址，并查詢他們的D-U-N-S ID號碼。”在設(shè)置好Apple ID并同意其服務(wù)條款后，企業(yè)要等上一到四周，才能接到蘋果的電話，要求他們再次確認(rèn)，他們只會在內(nèi)部發(fā)布應(yīng)用程序，并且有權(quán)代表自己的業(yè)務(wù)。而欺詐者只要在電話和網(wǎng)絡(luò)上撒幾個謊，再加上一些可搜索的公共信息，很多未經(jīng)詳細(xì)考證的開發(fā)人員就能獲得蘋果企業(yè)認(rèn)證。]

雖然蘋果成功地讓這個驗(yàn)證過程變得方便，但是從安全的角度來看，這當(dāng)然不會是一件好事，而從IT的角度來看，這個過程又費(fèi)時又費(fèi)力。更直白地說，該公司讓騙子相對容易得逞，同時迫使合法的IT員工又經(jīng)歷重重困難。估計聽到這個消息的喬布斯棺材板已經(jīng)快壓不住了。

雖然現(xiàn)在蘋果已經(jīng)有一個呼叫中心的代表會專門打電話確認(rèn)，但還是有人疑問為什么不能直接打電話給那家企業(yè)確認(rèn)呢?當(dāng)然，蘋果也可以直接要求聯(lián)系人確保一切都是合法的，如果對方選擇拒絕，那么這是拒絕批準(zhǔn)的一個很好理由。但是，接公司電話的人可能只是個臨時工，出現(xiàn)問題也極有可能找不到當(dāng)時負(fù)責(zé)的員工。

也就是說，這種驗(yàn)證工作將大大增加蘋果公司在認(rèn)證上需要花費(fèi)的人力，而目前還不清楚該程序是否能幫助蘋果公司增加收入。

但是，我還是想對蘋果說：”如果你想執(zhí)行這些規(guī)則，那就去執(zhí)行它們，這不是一件多艱難的事。但是如果你們沒有人去費(fèi)心驗(yàn)證ANS，只是讓人們填寫大量在線表單，然后等一個月再打電話確認(rèn)真的沒有任何意義。

本文由騰訊數(shù)碼獨(dú)家發(fā)布

標(biāo)簽：蘋果安全便利