应用管理漏洞 苹果一月内两度遭央视质疑

万达科技

因应用商店出现大量博彩类非法App，一个月内苹果公司引来央视两次关注。7月31日，因App Store审核不严、违规马甲包横行等问题，苹果受到新华社、央视等媒体点名批评。8月19日，央视对苹果应用商店的非法App进行了跟踪报道，表示漏洞依然存在，已下载过非法App的用户仍然不断收到相关推送信息。信息时报记者昨日以“赌博”为关键词进行搜索，发现仍能搜索到类似的应用。业内人士在接受记者采访时表示，App安装之后，App Store的确很难再控制终端终止使用它，苹果应通过加大审核监督和惩罚力度来履行监管责任。

不到一月

遭央视两次质疑

苹果公司近期饱受舆论的质疑。上月31日，因App Store审核不严、违规马甲包横行等问题，苹果受到新华社、央视等权威官媒接连点名批评。随后，风口浪尖上的苹果公司积极作出回应，先是向开发者发邮件表示将配合政府部门整治在线赌博，除不再允许个人开发者上架赌博应用以外，也对应用商店中超过2.5万款涉及假彩票、赌博等非法App进行了大规模下架。

不过时隔不久，苹果公司再度受到监管不严的质疑。上周日，CCTV一套、十三套新闻频道《新闻30分》栏目制作播出《苹果应用商店非法App再调查》专题报道，连称“苹果自定App审核准则却未遵守”、“App被下架后仍可推送，苹果整治存漏洞”等，再度指责苹果在App审核，以及事后整治博彩类应用、游戏上的失职。根据央视报道，非法App在被苹果下架后虽无法下载，但此类App依然能正常向用户推送信息，而且用户打开后所有功能也都能正常使用。

记者体验发现

仍存大量博彩类App

记者昨日在苹果应用商店中以“赌博”为关键词进行搜索，随即出现了“在线百家乐3D”、“经典百家乐&龙虎斗棋牌游戏”等多款App。记者尝试下载一个名为经典百家乐&龙虎斗棋牌游戏的App，在下载后点击注册，简单填写账号、密码、取款密码、姓名、邮箱、电话号码等信息，即可注册成功。值得一提的是，注册页面底部自带验证码，无需通过预留手机号接收验证。

针对应用商店仍存在博彩类App的问题，苹果方面并没有正面回复记者。不过，记者从苹果公司发给开发者的邮件看出了一些端倪。本月初，苹果审核团队在发给开发者的一封邮件中表示：“为了减少App Store欺诈行为、并配合政府部门对非法在线赌博活动的整治要求，我们不再允许个人开发者提交赌博应用，这包括涉及真钱赌博和模拟在线赌博体验的应用。”、“未来，我们将只接受有牌照的商业账号在App Store提交赌博应用。”业内人士透露，这也意味着，苹果下架的2.5万款非法App只是限制了部分个人开发者，并不是一刀切全部不能上架。

iMessage成非法App推送通道

事实上，这并不是苹果公司第一次遭受非议。此前，苹果因对iMessage管理不当而导致垃圾短信泛滥也遭到诟病。信息时报记者注意到，这些以澳门赌博、彩票、P2P理财推广、色情等为主要内容的垃圾信息，所指向就是此类博彩类App。

市民李小姐告诉记者，今年以来，通过苹果iMessage收到的垃圾短信次数更加频繁了，主要是博彩行业和借贷类的信息，一般带有“本期六合彩一肖中特，连准13期赢到没庄家”字眼，信息上附有专员微信及相关官网地址。

记者根据李小姐收到的短信，添加了所谓的专员微信后发现这只是一个关于如何赚钱项目的公众号。记者长按客服二维码时，发现账号异常，已无法显示。但根据垃圾短信中的官网地址，记者输入后发现是一个“大中华彩票网”，里面有极速赛车、香港乐透、彩票游戏、电子游艺等板块，用户通过上面的链接可到App store下载。

记者发现，iMessage垃圾信息已经形成产业链。在网上随便以“iMessage群发”搜索，则出现了与之相关的软件、系统、设备等信息。记者在上面随机挑选了两家平台，询问其iMessage群发的价格与内容标准，得知苹果推内容没有限制，开发票、代购、六合彩等敏感内容都可以，价格则在3分钱到1毛多之间浮动。

由于iMessage是通过苹果的服务器传输，并不需要向运营商付费，苹果用户仅需要通过WiFi或者蜂窝数据网络进行数据支持，就可以完成iMessage通信。iMessage垃圾短信的泛滥，也引来了用户对苹果公司是否尽到审核监管责任的质疑。

苹果称正探索更多

有效办法进行监管

在回复记者采访函时，苹果方面表示，博彩App在中国是非法的， App Store 对此绝不姑息。苹果已经移除了很多试图在 App Store 上发布违法博彩App的开发者，并下架了相关App。在努力发现和阻止这些违法App方面，苹果表示会保持警惕。而针对iMessage泛滥的问题，苹果公司称，目前正在探索更多的办法以进一步减少垃圾信息，包括采用更先进的机器学习模型以识别垃圾信息，以及推出更多的工具来阻止恶意发件账号。

业内人士表示，App下架后，作为平台对已下载的用户处理上的确存在难度。腾讯手机管家安全专家杨启波向记者表示，苹果官方应用商店App Store上架的应用，其安全性、合法性由苹果公司官方进行审核，部分已经上架的App也可能在后续发现违规问题而被下架，但已经安装进用户手机的应用，还是需要用户自行去卸载，避免遭受问题应用的侵害，苹果一般不会直接卸载安装用户手机已经安装好的应用，因为这涉及用户隐私、远程控制等方面的安全问题。建议用户是尽量不要安装一些小公司或个人开发的应用，选择大企业开发的口碑较好应用软件。

不过，在部分业内人士看来，虽然对下架前已下载的非法App处理有一定难度，但苹果公司更应该从源头上解决问题。广东省计算机信息网络安全协会会长陆以勤就表示，虽然App安装之后App Store的确很难再控制终端终止使用它，但苹果公司有责任解决好这个问题，一方面应加强App的审核机制，除了加强对App的商店审核的管理，还应引入第三方审核；另一方面，应加大对不良App的处罚力度，包括对App的开发方和销售方。

通信业知名观察人士项立刚接受信息时报记者采访时也表示，苹果公司作为服务提供商，应该履行其监管职责。项立刚认为，苹果应该对iMessage建立监管机制，对博彩、色情类的违法信息应直接过滤。“源头就是很多公司需要营销，有大量业务需要，以前是通过短信平台来实现，但在政府、运营商、手机厂商及互联网企业等的联合下，对阻止垃圾信息的传播已起到了较好的作用。”他认为，iMessage垃圾短信之所以泛滥，就是因为苹果没怎么做监管，而不是难监管。“iMessage是文字信息，可以进行分析，如果发现内容是诈骗等违法信息，就可以将这个账号直接关停，不让对方发出来。”陆以勤指出，对于垃圾信息的拦截，如果按照责任划分，平台（即苹果）责任应该比网络提供者更大。

名词解释

何为iMessage？

iMessage是苹果公司推出的即时通信软件，可以发送短信、视频等等。不同于运营商短信/彩信业务，用户仅需要通过WiFi或者蜂窝数据网络进行数据支持，就可以完成通信。2018年7月，中国青年报记者调查发现，尽管iMessage对通信内容建有安全保护屏障，但无力抵挡汹涌的垃圾信息冲击，基于iMessage的地下广告业务已发展成产业链。

□本版撰文 信息时报记者 张柳静 梁诗柳

来源：信息时报  作者：张柳静 梁诗柳