數(shù)量龐大的iOS應(yīng)用，讓蘋果承受著巨大的監(jiān)管壓力

　　導(dǎo)語：美國《紐約時(shí)報(bào)》網(wǎng)絡(luò)版周四撰文稱，由于疏于管理，蘋果App Store中的欺詐事件頻發(fā)，不僅給用戶帶來了損失，也浪費(fèi)了應(yīng)用開發(fā)者的資源和精力。

　　以下為文章全文：

　　賬號(hào)被盜

　　剛剛一個(gè)多小時(shí)，瑞恩·馬修·皮爾森(Ryan Matthew Pierson)的iTunes賬號(hào)就因?yàn)閮稉Q虛擬幣被扣了437.71美元，這些虛擬幣可以在一款名為《iMobster》的熱門iPhone游戲中購買槍支、夜店和汽車。但有一個(gè)問題：皮爾森這位家住德克薩斯州的科技寫手，從未玩過《iMobster》。

　　“這是欺詐，”皮爾森回憶起去年11月的那次事件時(shí)說，“我醒來后看了看電子郵件，我甚至可以實(shí)時(shí)目睹這些交易的發(fā)生。”

　　皮爾森向蘋果和他的銀行提出異議，問題最終得以解決。但他的遭遇并不是獨(dú)一無二的，這一點(diǎn)已經(jīng)在數(shù)百名用戶的投訴中得以驗(yàn)證。這些用戶投訴稱，蘋果iTunes商店，尤其是App Store并不安全，盡管蘋果極力將這里描述為最安全的購物環(huán)境。

　　有的投訴來自像皮爾森這樣的用戶，他們表示，自己的賬號(hào)被劫持了，而且還有部分應(yīng)用存在虛假宣傳問題。另外一些則來自應(yīng)用開發(fā)者，他們稱，這些問題導(dǎo)致他們不得不應(yīng)對(duì)欺詐購買，從而消耗時(shí)間和資源。軟件開發(fā)者也抱怨App Store中的競爭過于殘酷，導(dǎo)致很多企業(yè)通過人為刷票來提升排名，從而吸引注意力。

　　蘋果回應(yīng)

　　對(duì)蘋果而言，環(huán)境同樣發(fā)生了變化：它曾經(jīng)因?yàn)閷?duì)App Store的控制過于嚴(yán)格而備受批評(píng)，而現(xiàn)在，問題不是管得太多，而是太少。

　　“任何平臺(tái)在成功后都會(huì)遭遇這類問題，用戶的大量涌入令他們開始抓狂。”大衛(wèi)·艾德里(David Edery)說，他擔(dān)任CEO的Spry Fox是一家小型軟件公司，并且在App Store中出售游戲。

　　App Store為iPhone、iPad和iPod Touch提供了超過60萬款應(yīng)用，并為蘋果及其開發(fā)者創(chuàng)造了數(shù)十億美元的收入。這不僅給軟件開發(fā)者和用戶帶來了利益，同時(shí)也吸引了很多希望人為操縱系統(tǒng)并欺騙用戶的不法分子。

　　蘋果拒絕接受采訪，但仍在聲明中表示，將加強(qiáng)安全性。該公司建議支付信息被盜的用戶修改iTunes密碼，并與他們的金融機(jī)構(gòu)取得聯(lián)系。

　　影響范圍

　　在黑客的神秘世界中，外界通常難以了解犯罪分子究竟是如何獲得iTunes密碼和信用卡信息的。然而，App Store以及整個(gè)iTunes商店都已經(jīng)成為了不法交易的溫床。而整個(gè)互聯(lián)網(wǎng)也都充斥著App Store騙局。在淘寶網(wǎng)(微博)或敦煌網(wǎng)等中國在線交易市場中，部分賣家提供的iTunes賬號(hào)訪問權(quán)限僅售33美元。例如，敦煌網(wǎng)的一個(gè)賣家以每個(gè)不足35美元的價(jià)格出售了56個(gè)iTunes賬號(hào)，并承諾每個(gè)賬號(hào)都有數(shù)千美元余額。

　　還有一些服務(wù)號(hào)稱能夠生成iTunes禮品卡號(hào)。有些論壇發(fā)布的教程，甚至?xí)探o人們?nèi)绾问褂妙A(yù)付費(fèi)Visa卡免費(fèi)購買App Store內(nèi)的應(yīng)用。

　　盡管網(wǎng)上到處都能找到相關(guān)證據(jù)，甚至包括蘋果自己的網(wǎng)站，但如果沒有蘋果的協(xié)助，很難判斷這一問題的規(guī)模。在蘋果的一個(gè)支持論壇中，一個(gè)題為《iTunes商店賬號(hào)被盜》的帖子收到了約1370條回復(fù)，最早的回復(fù)始于2010年11月，最近一條則是本周四發(fā)布的。上周，還100多人在Twitter上抱怨iTunes賬號(hào)內(nèi)的資金被盜。

　　上月，20歲的雪城大學(xué)(Syracuse University)大三學(xué)生丹尼爾·塞維茨(Daniel Saewitz)，就因?yàn)橐豢钪形膇Phone游戲被扣了81美元。他向蘋果匯報(bào)了此事，并修改了iTunes密碼。但24小時(shí)后，他的賬號(hào)再次被盜。蘋果在一封電子郵件中表示，已經(jīng)將資金返還給塞維茨，但卻補(bǔ)充道，這只是一次例外，不符合規(guī)定。

　　開發(fā)者受損

　　詐騙行為也很令開發(fā)者頗為頭痛，因?yàn)檫@不僅會(huì)消耗資源，還會(huì)破壞他們的聲譽(yù)。有幾家中國游戲開發(fā)商表示，由于頻頻遭遇用戶賬號(hào)被盜事件，導(dǎo)致他們因?yàn)槠墼p損失了數(shù)百萬美元。

　　總部位于北京的胡萊游戲去年推出了一款iPhone應(yīng)用，但在查看蘋果每月的付款記錄后發(fā)現(xiàn)，他們實(shí)際收到的金額比蘋果每天發(fā)布的對(duì)賬單總和少了20%至50%。胡萊游戲和其他公司都認(rèn)為，損失的這部分錢都來自欺詐交易，因此被蘋果取消了。

　　更令開發(fā)者不安的是，當(dāng)賬號(hào)被不當(dāng)扣款后，用戶通常都會(huì)怪到游戲開發(fā)商頭上。日本游戲巨頭世嘉在App Store推出了一款名為《Kingdom Conquest》的游戲，在該游戲的評(píng)論中，有很多用戶指責(zé)世嘉“搶錢”。世嘉品牌經(jīng)理本·哈勃尼(Ben Harborne)表示，該公司是去年夏天首次發(fā)現(xiàn)欺詐交易的，目前仍在解決此事。

　　“我們很擔(dān)心聲譽(yù)受損。我們沒法告訴用戶，我們其實(shí)也是受害者。”胡萊游戲總裁黃建說。該公司計(jì)劃今年晚些時(shí)候在美國推出一款游戲。

　　一名成功的美國游戲開發(fā)者表示，他去年夏天開始注意到實(shí)際付款與記錄不符。他表示，他的團(tuán)隊(duì)給蘋果發(fā)了多封電子郵件，但至今仍未確定這些差額是否源于欺詐。根據(jù)他提供的一份內(nèi)部文件，過去一年的差額已經(jīng)累計(jì)達(dá)數(shù)百萬美元。由于擔(dān)心蘋果報(bào)復(fù)，該游戲開發(fā)者要求匿名。

　　由于蘋果的不作為，部分受影響的開發(fā)商開始聯(lián)手應(yīng)對(duì)此事。一家名為Cocoa China的中國開發(fā)商已經(jīng)創(chuàng)建了一個(gè)反欺詐聯(lián)盟，大約吸引了12家開發(fā)商。

　　解決方案

　　盡管很多受影響的用戶和開發(fā)商表示，他們并不將這種不幸遭遇歸咎于蘋果，但幾乎所有人都表示，蘋果應(yīng)當(dāng)做出更積極地響應(yīng)。他們還指出，蘋果甚至沒有設(shè)立專門的電話來處理這些投訴。

　　“蘋果想假裝一切都很神秘。他們需要承認(rèn)，壞人可以用他們的產(chǎn)品來做壞事。”安全公司iSEC Partners聯(lián)合創(chuàng)始人亞歷克斯·斯塔莫斯(Alex Stamos)說。

　　斯塔莫斯指出，蘋果的一大問題在于，iTunes用戶用一套賬號(hào)和密碼即可訪問所有的蘋果服務(wù)。例如，使用同一個(gè)賬號(hào)登錄Apple Store應(yīng)用后，既可以下載1美元的游戲，也可以購買2000美元的電腦。他表示，蘋果可以效仿谷歌，采取兩步認(rèn)證措施。例如，如果用戶想在新設(shè)備上登錄iTunes商店，蘋果可以向該用戶的iPhone發(fā)送一條包含認(rèn)證碼的短信，借此認(rèn)證其身份。

　　App Store的部分問題源于開發(fā)者自身的錯(cuò)誤，例如，由于部分開發(fā)者欺騙系統(tǒng)，導(dǎo)致用戶對(duì)App Store的信任度降低。查找新應(yīng)用最簡單的辦法就是瀏覽不同類別的Top 25列表，包括“最多下載”。但有些下載并非源于真人。

　　刷票服務(wù)

　　獨(dú)立程序員沃爾特·卡門(Walter Kaman)表示，他曾經(jīng)接到過一個(gè)電話，對(duì)方聲稱可以讓他的游戲躋身Top 25列表。這令他非常沮喪。他說，那位推銷人員號(hào)稱已經(jīng)聘請(qǐng)一些人組建了一支軟件“僵尸”部隊(duì)，可以自動(dòng)下載應(yīng)用，提升客戶的排名。卡曼表示，對(duì)方要價(jià)5000美元，但他拒絕了。為了不給這家公司吸引客戶，他拒絕透露對(duì)方的身份。

　　Spry Fox的艾德里表示，去年10月有一家名為GTekna的公司曾經(jīng)與他的公司取得過聯(lián)系，只要花1萬美元就可以進(jìn)入Top 25列表。GTekna CEO Chang-Min Pak本周接受采訪時(shí)表示，因?yàn)樘O果今年2月向開發(fā)者發(fā)出了警告，該公司已經(jīng)停止了這項(xiàng)服務(wù)。

　　除此之外，還有一些用戶因?yàn)槭艿矫杀?，而下載了一些名不副實(shí)的應(yīng)用。蘋果為開發(fā)者制定了嚴(yán)格的政策，并且擁有很多工具和審核者來監(jiān)控應(yīng)用。但不法分子仍然可以繞過這些措施。例如，有一款2美元的應(yīng)用向用戶承諾，只要玩《DragonVale》游戲，就可以獲得額外的虛擬幣。但當(dāng)用戶下載這款應(yīng)用后，卻并沒有獲得虛擬幣。有數(shù)十位用戶給予該應(yīng)用“一星”評(píng)價(jià)，并抱怨這是一個(gè)騙局，應(yīng)當(dāng)被刪除。

　　iPhone應(yīng)用開發(fā)商Tap Tap Tap的老板約翰·卡薩桑德(John Casasanta)表示，開發(fā)者操縱App Store排名的情況仍未得到普遍解決。“蘋果一直都在采取最低限度的措施來控制事態(tài)，因?yàn)樵谒麄兛磥?，這根本不是個(gè)問題。”他說。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。