【app開發(fā)】應用管理漏洞致非法App泛濫 蘋果一月內兩度遭央視質疑
2018-08-22 15:06:24因應用商店出現(xiàn)大量博彩類非法App，一個月內蘋果公司引來央視兩次關注。7月31日，因App Store審核不嚴、違規(guī)馬甲包橫行等問題，蘋果受到新華社、央視等媒體點名批評。8月19日，央視對蘋果應用商店的非法App進行了跟蹤報道，表示漏洞依然存在，已下載過非法App的用戶仍然不斷收到相關推送信息。信息時報記者昨日以“賭博”為關鍵詞進行搜索，發(fā)現(xiàn)仍能搜索到類似的應用。業(yè)內人士在接受記者采訪時表示，App安裝之后，App Store的確很難再控制終端終止使用它，蘋果應通過加大審核監(jiān)督和懲罰力度來履行監(jiān)管責任。
不到一個月遭央視兩次質疑
蘋果公司近期飽受輿論的質疑。上月31日，因App Store審核不嚴、違規(guī)馬甲包橫行等問題，蘋果受到新華社、央視等權威官媒接連點名批評。隨后，風口浪尖上的蘋果公司積極作出回應，先是向開發(fā)者發(fā)郵件表示將配合政府部門整治在線賭博，除不再允許個人開發(fā)者上架賭博應用以外，也對應用商店中超過2.5萬款涉及假彩票、賭博等非法App進行了大規(guī)模下架。
不過時隔不久，蘋果公司再度受到監(jiān)管不嚴的質疑。上周日，CCTV一套、十三套新聞頻道《新聞30分》欄目制作播出《蘋果應用商店非法App再調查》專題報道，連稱“蘋果自定App審核準則卻未遵守”、“App被下架后仍可推送，蘋果整治存漏洞”等，再度指責蘋果在App審核，以及事后整治博彩類應用、游戲上的失職。根據央視報道，非法App在被蘋果下架后雖無法下載，但此類App依然能正常向用戶推送信息，而且用戶打開后所有功能也都能正常使用。
記者體驗發(fā)現(xiàn)
仍存大量博彩類App
記者昨日在蘋果應用商店中以“賭博”為關鍵詞進行搜索，隨即出現(xiàn)了“在線百家樂3D”、“經典百家樂&龍虎斗棋牌游戲”等多款App。記者嘗試下載一個名為經典百家樂&龍虎斗棋牌游戲的App，在下載后點擊注冊，簡單填寫賬號、密碼、取款密碼、姓名、郵箱、電話號碼等信息，即可注冊成功。值得一提的是，注冊頁面底部自帶驗證碼，無需通過預留手機號接收驗證。
針對應用商店仍存在博彩類App的問題，蘋果方面并沒有正面回復記者。不過，記者從蘋果公司發(fā)給開發(fā)者的郵件看出了一些端倪。本月初，蘋果審核團隊在發(fā)給開發(fā)者的一封郵件中表示：“為了減少App Store欺詐行為、并配合政府部門對非法在線賭博活動的整治要求，我們不再允許個人開發(fā)者提交賭博應用，這包括涉及真錢賭博和模擬在線賭博體驗的應用。”、“未來，我們將只接受有牌照的商業(yè)賬號在App Store提交賭博應用。”業(yè)內人士透露，這也意味著，蘋果下架的2.5萬款非法App只是限制了部分個人開發(fā)者，并不是一刀切全部不能上架。
iMessage成非法App推送通道
事實上，這并不是蘋果公司第一次遭受非議。此前，蘋果因對iMessage管理不當而導致垃圾短信泛濫也遭到詬病。信息時報記者注意到，這些以澳門賭博、彩票、P2P理財推廣、色情等為主要內容的垃圾信息，所指向就是此類博彩類App。
市民李小姐告訴記者，今年以來，通過蘋果iMessage收到的垃圾短信次數(shù)更加頻繁了，主要是博彩行業(yè)和借貸類的信息，一般帶有“本期六合彩一肖中特，連準13期贏到沒莊家”字眼，信息上附有專員微信及相關官網地址。
記者根據李小姐收到的短信，添加了所謂的專員微信后發(fā)現(xiàn)這只是一個關于如何賺錢項目的公眾號。記者長按客服二維碼時，發(fā)現(xiàn)賬號異常，已無法顯示。但根據垃圾短信中的官網地址，記者輸入后發(fā)現(xiàn)是一個“大中華彩票網”，里面有極速賽車、香港樂透、彩票游戲、電子游藝等板塊，用戶通過上面的鏈接可到App store下載。
記者發(fā)現(xiàn)，iMessage垃圾信息已經形成產業(yè)鏈。在網上隨便以“iMessage群發(fā)”搜索，則出現(xiàn)了與之相關的軟件、系統(tǒng)、設備等信息。記者在上面隨機挑選了兩家平臺，詢問其iMessage群發(fā)的價格與內容標準，得知蘋果推內容沒有限制，開發(fā)票、代購、六合彩等敏感內容都可以，價格則在3分錢到1毛多之間浮動。
由于iMessage是通過蘋果的服務器傳輸，并不需要向運營商付費，蘋果用戶僅需要通過WiFi或者蜂窩數(shù)據網絡進行數(shù)據支持，就可以完成iMessage通信。iMessage垃圾短信的泛濫，也引來了用戶對蘋果公司是否盡到審核監(jiān)管責任的質疑。
蘋果稱正探索更多
有效辦法進行監(jiān)管
在回復記者采訪函時，蘋果方面表示，博彩App在中國是非法的， App Store 對此絕不姑息。蘋果已經移除了很多試圖在 App Store 上發(fā)布違法博彩App的開發(fā)者，并下架了相關App。在努力發(fā)現(xiàn)和阻止這些違法App方面，蘋果表示會保持警惕。而針對iMessage泛濫的問題，蘋果公司稱，目前正在探索更多的辦法以進一步減少垃圾信息，包括采用更先進的機器學習模型以識別垃圾信息，以及推出更多的工具來阻止惡意發(fā)件賬號。
業(yè)內人士表示，App下架后，作為平臺對已下載的用戶處理上的確存在難度。騰訊手機管家安全專家楊啟波向記者表示，蘋果官方應用商店App Store上架的應用，其安全性、合法性由蘋果公司官方進行審核，部分已經上架的App也可能在后續(xù)發(fā)現(xiàn)違規(guī)問題而被下架，但已經安裝進用戶手機的應用，還是需要用戶自行去卸載，避免遭受問題應用的侵害，蘋果一般不會直接卸載安裝用戶手機已經安裝好的應用，因為這涉及用戶隱私、遠程控制等方面的安全問題。建議用戶是盡量不要安裝一些小公司或個人開發(fā)的應用，選擇大企業(yè)開發(fā)的口碑較好應用軟件。
不過，在部分業(yè)內人士看來，雖然對下架前已下載的非法App處理有一定難度，但蘋果公司更應該從源頭上解決問題。廣東省計算機信息網絡安全協(xié)會會長陸以勤就表示，雖然App安裝之后App Store的確很難再控制終端終止使用它，但蘋果公司有責任解決好這個問題，一方面應加強App的審核機制，除了加強對App的商店審核的管理，還應引入第三方審核；另一方面，應加大對不良App的處罰力度，包括對App的開發(fā)方和銷售方。
通信業(yè)知名觀察人士項立剛接受信息時報記者采訪時也表示，蘋果公司作為服務提供商，應該履行其監(jiān)管職責。項立剛認為，蘋果應該對iMessage建立監(jiān)管機制，對博彩、色情類的違法信息應直接過濾。“源頭就是很多公司需要營銷，有大量業(yè)務需要，以前是通過短信平臺來實現(xiàn)，但在政府、運營商、手機廠商及互聯(lián)網企業(yè)等的聯(lián)合下，對阻止垃圾信息的傳播已起到了較好的作用。”他認為，iMessage垃圾短信之所以泛濫，就是因為蘋果沒怎么做監(jiān)管，而不是難監(jiān)管。“iMessage是文字信息，可以進行分析，如果發(fā)現(xiàn)內容是詐騙等違法信息，就可以將這個賬號直接關停，不讓對方發(fā)出來。”陸以勤指出，對于垃圾信息的攔截，如果按照責任劃分，平臺(即蘋果)責任應該比網絡提供者更大。
名詞解釋
何為iMessage？
iMessage是蘋果公司推出的即時通信軟件，可以發(fā)送短信、視頻等等。不同于運營商短信/彩信業(yè)務，用戶僅需要通過WiFi或者蜂窩數(shù)據網絡進行數(shù)據支持，就可以完成通信。2018年7月，中國青年報記者調查發(fā)現(xiàn)，盡管iMessage對通信內容建有安全保護屏障，但無力抵擋洶涌的垃圾信息沖擊，基于iMessage的地下廣告業(yè)務已發(fā)展成產業(yè)鏈。
