劇情簡介
前段時間，我為不讓父母飽受“圾 App”的危害，將他們的手都換成了 iPhone。沒辦法，父母使用 Android 手機的代價實在是太大。由于父母對手的操作并沒有那熟練，經(jīng)常會莫其妙安裝各種垃軟件，導致手機窗不斷，哪里都廣告的身影。更些軟件仗著父母懂權限的意義，種盜取個人信息說實話我是真的了。雖然 iPhone 在某些情況下的流暢性從山能性已經(jīng)不如安了，但也不得不認，正是因為 iOS 系統(tǒng)的封閉性，讓其有了更全的使用環(huán)境，多消費者購買 iPhone 設備都是奔著這一點的，除此之外，iPhone 對于中老年用戶也更好一些。除了我外，身邊不少朋也都和我有著一的想法，并為父購置了 iPhone 使用。本來我以為這件事這就解決了，但如，隨著一份法案加入，iOS 將會面臨著前所未的大變化。iOS 也不保險了。允許使用節(jié)并三方應商店的 iOS在去年 3 月份，歐盟制定了一份在規(guī)范大型互聯(lián)司運營的《數(shù)字場法》，并且在 11 月 1 日正式生效。這份案主要為了禁止些“既當裁判又選手”的守門人利用其在數(shù)據(jù)共、軟件安裝、平選擇、廣告推廣優(yōu)勢地位，來獲高額壟斷利潤或制市場競爭，要其操作系統(tǒng)打開許安裝多個應用序商店的權限。果公司違反規(guī)則會被處以一個財全球營業(yè)額 4%~20% 的罰款?！稊?shù)字市場法的出現(xiàn)，讓蘋果得不考慮這方面帶來的影響。前時間，彭博社 Mark Gurman 的最新報告表示，蘋果已經(jīng)始在讓工程師去備一個新項目， iPhone 上的 App Store 策略進行重大調(diào)整，在式開放側載之前許 iPhone 和 iPad 上使用第三方應商店，以此讓設繞過 App Store 安裝某些程序。圖源：自網(wǎng)絡這一改變很大可能會出現(xiàn)明年的 iOS 17 上，并且會伴隨更多的開放舉措，比如開放 NFC、支付方式等功能上的變化讓 iOS 安裝第三方應用的操，被稱為側載，謂側載就是讓用可以通過自有途（比如網(wǎng)頁、安包等）去安裝沒經(jīng)過審核的應用這也是 Windows、Android 一直在采用的軟件安裝模，如果蘋果徹底放側載，換句話，蘋果距離變成 Android 就不遠了。此前克在側載問題上著非常堅決的態(tài)，在紐約時報 DealBook 峰會上就曾表示“如果你想側載 App，那你可以買一部安卓手機”并且在會上將載比喻為一家汽制造商，銷售沒安全氣囊或者安帶的汽車，表示實在是太冒險了希望用戶在安全受保護的平臺或許側載的生態(tài)系之間做出選擇。此之外，蘋果也示，側載是“網(wǎng)犯罪分子最好的友”，會讓消費容易受到惡意軟、詐騙、數(shù)據(jù)跟等攻擊。從歐盟一法案來看，其最主要限制的，是防止蘋果利用 App Store 的優(yōu)勢，來對應用內(nèi)充值進行額抽成。由于游開放商本身不具分發(fā)渠道，所以應用上架后需要分發(fā)平臺，也就應用商店進行合，此前蘋果一直開發(fā)者收取 30% 的“蘋果稅”，并且沒有其他用商店平臺，屬一家獨大的情況iOS 的系統(tǒng)安全受到破壞，屬是“城門失火，及池魚”。支持載的 iOS，會是什么樣子？對消費者來說，側還是一個比較陌的詞，如果開放載，很多朋友都象不到會有多大變。蘋果并非沒第三方應用的安方式，只不過這方式都較為繁瑣提高普通用戶的作成本，提高消者誤操作的門檻僅我知道的，就多種方式來安裝些無法在應用市上架的應用。TestFlight首先是安裝測試軟件，iOS 端的應用在上架 App Store 前如果需要測試，就會通過官方一個名為 TestFlight 的軟件上架一個試版本，用于給發(fā)者進行測試，需要輸入邀請碼者網(wǎng)頁鏈接，就以進行體驗。圖：蘋果官網(wǎng)但值一提的是，TestFlight 上架的應用不需經(jīng)過蘋果的審核可上架，也就是蘋果提供了一個三方應用的安裝道。有很多色情賭博、詐騙、惡推廣的軟件為了避審核，就會通這樣的方式讓用下載。自簽安裝次就是自簽安裝方式。由于開發(fā)需要安裝一些本應用進行測試， iOS 又不能像 Android 一樣安裝應用，所以蘋果提供一種驗證開發(fā)者安裝本地文件的法。自簽安裝的鍵是證書，證書為個人證書和企證書，通過證書給本地應用（.ipa）授予權限，通過系統(tǒng)的信任圖源：來自網(wǎng)絡夠自簽的方式很，比如 Sideloadly、愛思助手、AltStore 等，需要個人 AppleID 賬號進行操作，不過這樣缺點也較為明顯那就是這個簽名生效期只有 7 天，7 天后就需要重新簽名安裝由于自簽的方式作成本較高，操者的防范意識也較充足，目前還有出現(xiàn)較大規(guī)模安全問題。描述件再者就是通過述文件安裝應用這一操作與剛剛到的自簽安裝有相似，不過操作為簡單，僅需要裝描述文件就能裝第三方應用。值得一提的是，也是最危險的安方式。描述文件般分為兩類，一是官方描述文件iOS Beta 更新等），一類是企業(yè) App，描述文檔在安裝會提示簽名者和裝網(wǎng)址，并且輸設備密碼，意味如果你一旦確定一簽名者，就會設備權限交給這應用，自身承擔險。圖源：iPhone除了繞過 App Store 之外，描述文檔內(nèi)還包役山了很設備的授權信息比如網(wǎng)絡配置、問權限、安全策等等。如果安裝未知來源的描述件，就代表著你設備可能會受到持通信、流氓推、限制設備正常能、偽造網(wǎng)站等。換句話說，如這個描述文件安的應用帶有惡意那么你的設備隱基本就會暴露出。由于操作簡單目前很多色情、博類應用都是通這一方式進行宣推廣，危害巨大“越獄”最后一就是通過越獄，安裝 Cydia，獲取第三方軟或者補丁，這一作的學習成本高并且還需要設備硬件和系統(tǒng)版本持，操作者也要一定的安全意識算是比較麻煩的法。直到目前，iOS 設備也并非絕對安全我個人強烈不建議各位裝第三方應用的試想如果應用足守規(guī)矩，為什么要規(guī)避官方檢測？事實上，即便蘋果嚴格的監(jiān)管，iOS 設備還是有著一定的風。在今年 9 月份，HUMAN 的 Satori Threat Intelligence 團隊的報告稱：在手機店中有多達 10 個包含“廣告軟件”的應用程序而這些應用程序過冒充合法應用序、并僅向蘋果iPhone）用戶展示廣告從而行創(chuàng)收。前段時，蘋果官方也確了 iOS 設備存在于 WebKit 的一個零日漏洞，iPhone 8 以上的設備都受到了影響雖然已經(jīng)進行了新修復，但已經(jīng)證據(jù)表明黑客在 2021 年 10 月之前就已經(jīng)利用了這鮮山漏洞并且發(fā)起了攻擊截止目前，也有少不法應用套著經(jīng)的殼子，上架 AppStore 當中。蘋果妥協(xié)，但消費者真喜歡嗎？如果蘋允許安裝第三方用商店，我甚至夠想象到 iOS 混亂的情景。以 Android 為例，側載會讓各應用商店上架同版本號的應用這就導致了進入 App 后會因為各種版本號不禺強，要求對應用進更新，每次進入會進行提示，實初步的混亂。并以目前 Android 應用商店的玩法來看，很能會推出各種限版軟件，并且區(qū)索取各種權限，現(xiàn)區(qū)別對待。比你想要體驗完整（更多權限）功，那對不起，只到指定應用商店行下載，如果是戲的話，還會區(qū)各種商店版本服器。圖源：源于絡除此之外，iOS 支持第三方應用商店還會出現(xiàn)個嚴重的問題，是分成問題，各應用商店的軟件成不同，比如蘋收取 30%，那其他應用商店收 20%，甚至獨家軟件收取 50%。成本提高了，充值價格自然也提高，各大應用店會以 iPhone 為戰(zhàn)場，不斷和 AppStore 進行廝殺，受苦的只能名家費者。在這一基上，用戶安全性會有很大的影響剛才我們也聊到，目前 App Store 仍舊有一些違規(guī)軟件上架。App Store 一向以嚴格著稱，蘋果且如此，我不相第三方會做的更。如果應用商店松管控的話，如的 Android 就是 iOS 未來的下場。比如我們從第鹓方用商店下載應用到處都是彈窗和告，并且還會盜你的通訊錄信息短信信息，這樣系統(tǒng)環(huán)境就不再合中老年人。圖：源于網(wǎng)絡再或有一些軟件，索權限為 iOS 提供各種莫名其的功能，結果因某項功能的沖突致手機死機，這目前 Android 的常見現(xiàn)象，也會延伸到 iOS 當中。到時候消費者是罵這軟件，還是對著果開炮？大概率蘋果。如果蘋果協(xié)了歐盟的要求那么其他國家自也會施以重壓，求蘋果開放。所，如果 iOS 真的提供了第三應用商店，我個建議還是使用 AppStore，拒絕所有未知來的應用。為了自，也為了未來的 iOS 軟件環(huán)境負責。本文來自信公眾號：不客實驗室 （ID：zhinan617）作者：ByArsT
約翰·麥頓
馮囡雯
遲旭
