在對其嚴(yán)格控制iOS上的應(yīng)用程序分發(fā)的持續(xù)爭議中,蘋果今天提出了自己的理由,認(rèn)為允許應(yīng)用程序在iPhone上側(cè)載將使用戶面臨嚴(yán)重的隱私和安全風(fēng)險(xiǎn)。側(cè)載是指從官方應(yīng)用程序商店以外的來源安裝應(yīng)用程序,如網(wǎng)站或第三方應(yīng)用程序商店。
蘋果公司在其隱私網(wǎng)站上分享的一份新文件中說,應(yīng)用商店在保護(hù)用戶安全方面發(fā)揮著重要作用,因?yàn)樵摴緦彶樗刑峤坏膽?yīng)用和應(yīng)用更新,以確保它們沒有不當(dāng)內(nèi)容、隱私侵犯、已知惡意軟件或其他違反應(yīng)用商店審查準(zhǔn)則的行為。
該文件引用了諾基亞2020年威脅情報(bào)報(bào)告,該報(bào)告發(fā)現(xiàn)Android設(shè)備感染的惡意軟件明顯多于iPhone,部分原因是Android允許應(yīng)用程序在Google Play商店之外進(jìn)行側(cè)載。
一項(xiàng)研究發(fā)現(xiàn),運(yùn)行Android系統(tǒng)的設(shè)備被惡意軟件感染的次數(shù)是iPhone的15倍,其中一個關(guān)鍵原因是Android系統(tǒng)的應(yīng)用 "幾乎可以從任何地方下載",而iPhone的日常用戶只能從一個來源下載應(yīng)用:App Store。
蘋果公司表示,允許在iPhone上進(jìn)行側(cè)載,將 "刺激新的投資涌向iOS平臺的攻擊"。
由于iPhone用戶群規(guī)模龐大,而且他們的手機(jī)上存儲著敏感數(shù)據(jù)--照片、位置數(shù)據(jù)、健康和財(cái)務(wù)信息--允許側(cè)載將刺激新的投資涌入對該平臺的攻擊。惡意行為者將利用這個機(jī)會,投入更多資源開發(fā)針對iOS用戶的復(fù)雜攻擊,從而擴(kuò)大所有用戶都需要防范的武器化漏洞和攻擊--通常被稱為 "威脅模式"。這種惡意軟件攻擊風(fēng)險(xiǎn)的增加使所有用戶面臨更大的風(fēng)險(xiǎn),即使是那些只從App Store下載應(yīng)用程序的用戶。
蘋果公司補(bǔ)充說,允許側(cè)載將有可能迫使用戶接受隱私和安全風(fēng)險(xiǎn),因?yàn)橐恍┕ぷ?、學(xué)習(xí)或其他任務(wù)所需的應(yīng)用程序可能不再在App Store上提供,而且詐騙者也可能欺騙用戶,讓他們以為自己在安全地從App Store上下載應(yīng)用程序,而事實(shí)并非如此。
最后,蘋果公司表示,用戶將不得不不斷地提防騙局,永遠(yuǎn)不知道該相信誰或什么,結(jié)果是許多用戶將從更少的開發(fā)商那里下載更少的應(yīng)用程序。另一方面,蘋果將應(yīng)用商店描述為一個 "值得信賴的地方",指出它的許多安全層為用戶提供了 "無與倫比的保護(hù),防止惡意軟件",讓用戶感到安心。
蘋果的這份文檔是在其與《堡壘之夜》創(chuàng)作者Epic Games的開庭后幾周發(fā)布的,Epic Games認(rèn)為iOS上應(yīng)該允許第三方應(yīng)用商店。在審判期間,當(dāng)被問及為什么允許在Mac上進(jìn)行側(cè)載,而不允許在iPhone上進(jìn)行側(cè)載時,蘋果公司的軟件工程主管Craig Federighi承認(rèn)Mac的安全性不完善,并表示由于iPhone的客戶群更大,其風(fēng)險(xiǎn)會大得多。
完整的文件可以在蘋果的網(wǎng)站上閱讀。
(舉報(bào))