在一項(xiàng)具有里程碑意義的決定中，美國(guó)最高法院裁定，一群iPhone所有者可以對(duì)蘋果公司提起訴訟，理由是該公司在使用“圍墻花園”方面正在進(jìn)行壟斷行為。iOS平臺(tái)的應(yīng)用程序只能從Apple的應(yīng)用程序商店購(gòu)買。谷歌的Android平臺(tái)歷史上與蘋果的iOS不同，因?yàn)樗恢痹试S最終用戶“側(cè)載”應(yīng)用程序，其中包括亞馬遜等替代應(yīng)用程序商店。然而，關(guān)于Android的最大抱怨之一是，第三方，側(cè)載應(yīng)用程序在最終用戶的移動(dòng)設(shè)備上造成問題是多么容易。此Android功能存在創(chuàng)建整體應(yīng)用和操作系統(tǒng)不穩(wěn)定的風(fēng)險(xiǎn) - 并可能允許惡意軟件自行安裝。

Apple允許側(cè)載，但僅適用于使用Developer Enterprise Program的企業(yè)。該程序使公司能夠在iOS，WatchOS和TVOS設(shè)備上創(chuàng)建和部署自定義應(yīng)用程序，以及使用開發(fā)者ID證書對(duì)Mac應(yīng)用程序，插件和安裝程序進(jìn)行代碼簽名，以便分發(fā)給員工的Mac計(jì)算機(jī)。與iOS一樣，Mac也有一個(gè)應(yīng)用程序商店，但Apple并不要求Mac系統(tǒng)專門從中安裝應(yīng)用程序。

雖然iOS目前沒有此功能，但當(dāng)前版本的MacOS使用名為“Gatekeeper”的子系統(tǒng)，這是一種用于使用數(shù)字證書強(qiáng)制執(zhí)行代碼簽名的安全功能。Gatekeeper驗(yàn)證下載的應(yīng)用程序的簽名，以確保它們?cè)谠试S執(zhí)行之前經(jīng)過公證，從而降低了無意中在系統(tǒng)上安裝和運(yùn)行惡意軟件的可能性。

雖然Developer Enterprise程序極大地幫助減少了iOS系統(tǒng)上安裝的惡意軟件的數(shù)量，但它并非絕對(duì)可靠。“Exodus”間諜軟件在Android設(shè)備上直接從Google Play安裝，已使用iOS設(shè)備上的Developer Enterprise工具集進(jìn)行分發(fā)。

雖然最高法院的裁決不是對(duì)蘋果的判決 - 法院沒有將公司歸類為壟斷，并且沒有任何反壟斷處罰 - 但這一決定確實(shí)為公司設(shè)定了潛在的破壞性先例。 。

通過允許這一訴訟向前推進(jìn)，它開辟了一種可能性，即如果它繼續(xù)保持僅允許其應(yīng)用程序商店中的蘋果可信應(yīng)用程序的現(xiàn)狀，那么在某些時(shí)候可能存在針對(duì)該公司的反壟斷訴訟。

歐盟迫在眉睫

此外，在過去，歐盟已經(jīng)從美國(guó)那里獲得了自己的反壟斷訴訟，并且當(dāng)它認(rèn)為自己的公民和公司受到美國(guó)科技公司的壟斷行為威脅時(shí)，也征收了嚴(yán)厲的罰款和處罰。

舉個(gè)例子：2010年，歐盟發(fā)現(xiàn)微軟利用其市場(chǎng)主導(dǎo)地位在Windows上預(yù)加載其Internet Explorer瀏覽器。除了巨額罰款外，歐盟還要求微軟將其Internet Explorer瀏覽器與操作系統(tǒng)分開，并允許消費(fèi)者選擇在初始設(shè)置過程中可以在操作系統(tǒng)上安裝哪個(gè)Web瀏覽器。微軟為此目的維護(hù)了一個(gè)名為BrowserChoice.eu的網(wǎng)站，該網(wǎng)站一直持續(xù)到2015年初。

另一個(gè)例子：2018年7月，歐盟對(duì)其谷歌的Android操作系統(tǒng)反競(jìng)爭(zhēng)行為征收50億美元的罰款。作為歐盟裁決的一部分，谷歌必須停止強(qiáng)制Chrome和谷歌搜索Android OEM，并阻止任何阻止分叉Android版本的努力。

如果你認(rèn)為針對(duì)谷歌的50億美元罰款對(duì)于默認(rèn)的搜索引擎選擇來說聽起來不好，那么等到你看到蘋果公司決定對(duì)其應(yīng)用程序商店涉嫌壟斷行為做出的決定。

我相信Apple未來的最佳策略是將Gatekeeper流程/子系統(tǒng)移植到iOS，WatchOS和TVOS，并為第三方應(yīng)用程序創(chuàng)建數(shù)字簽名基礎(chǔ)架構(gòu)，其中包括第三方應(yīng)用程序商店和可安裝的應(yīng)用程序包。

我還認(rèn)為一些基于云的應(yīng)用程序包管理系統(tǒng) - 類似于企業(yè)用于開發(fā)者帳戶安裝第三方應(yīng)用程序 - 應(yīng)該提供給可以作為增值服務(wù)購(gòu)買的消費(fèi)者。此外，Apple沒有義務(wù)為側(cè)載應(yīng)用或應(yīng)用商店提供云同步或數(shù)據(jù)備份基礎(chǔ)架構(gòu)。

什么是惡意軟件?

您需要了解的有關(guān)病毒，特洛伊木馬和惡意軟件的所有信息

網(wǎng)絡(luò)攻擊和惡意軟件是互聯(lián)網(wǎng)上最大的威脅之一。了解不同類型的惡意軟件 - 以及如何避免成為攻擊的受害者。

閱讀更多

允許側(cè)載應(yīng)用程序進(jìn)入iOS的一部分也將允許這些應(yīng)用程序具有相同的特權(quán)狀態(tài)，以訪問操作系統(tǒng)上的本機(jī)API和其他服務(wù)。對(duì)我而言，這是令人不安的，因?yàn)樗_辟了很多平臺(tái)濫用的可能性。

iOS的許多價(jià)值主張是它是一個(gè)相對(duì)安全的平臺(tái)，雖然已經(jīng)發(fā)現(xiàn)了一些惡意應(yīng)用程序商店應(yīng)用程序，特別是那些與命令和控制(C2)基礎(chǔ)設(shè)施通信的應(yīng)用程序，但它已經(jīng)大部分都能抵御惡意軟件攻擊。威脅演員。

任何允許在iOS平臺(tái)上進(jìn)行側(cè)載的都必須向最終用戶發(fā)出重大警告和放棄責(zé)任，就像在Android上發(fā)布一樣。甚至可能有兩個(gè)級(jí)別的“你確定嗎?”，帶有密碼/ ID驗(yàn)證。

雖然允許側(cè)載應(yīng)用程序和應(yīng)用程序商店進(jìn)入iOS平臺(tái)可能會(huì)遇到問題，并在整體用戶體驗(yàn)中引入許多不良變量，但我認(rèn)為它有一些潛在的好處。

就商業(yè)軟件開發(fā)產(chǎn)生的收入而言，第三方應(yīng)用程序商店對(duì)Android并不是一個(gè)巨大的好處，但它為最終用戶提供了更多的選擇，特別是因?yàn)樗c成人內(nèi)容和Google本身的其他內(nèi)容有關(guān)認(rèn)為不合適或違背自身利益。

有許多類型的應(yīng)用程序可以從iOS上的側(cè)載加載中受益。一個(gè)這樣的例子可能是可能與Apple Pay競(jìng)爭(zhēng)的支付系統(tǒng)，例如Google Pay，它存在于iOS平臺(tái)上但目前沒有NFC功能，可能是由于擔(dān)心在應(yīng)用商店中被除名，如果該功能是啟用。

三星選擇不在iOS上推出其三星Pay應(yīng)用和服務(wù)，可能是由于難以在應(yīng)用商店上市。如果允許側(cè)載，三星不僅可以在iOS上推出其支付服務(wù)，還可以在其應(yīng)用商店推出。

可能對(duì)更廣泛使用感興趣的另一個(gè)第三方應(yīng)用程序商店是Cydia，目前被“越獄”iOS系統(tǒng)的用戶使用。但對(duì)于那些想要定制用戶體驗(yàn)的人來說，這些更多是為了擴(kuò)展iOS而進(jìn)行的調(diào)整和破解。第三方側(cè)載不會(huì)類似于越獄(有時(shí)稱為“生根”)，其中可以更改通常終端用戶無法訪問的低級(jí)OS服務(wù)和設(shè)置。

我相信iOS的圍墻花園將被拆除是不可避免的。但是，如果我們要用眾所周知的反托拉斯龍打破城墻，那么蘋果應(yīng)該提供所需的工具和服務(wù)，以減少任何可能的大屠殺 - 并為其最終用戶群體提供適當(dāng)?shù)慕ㄗh(也許為大多數(shù)人打開那些應(yīng)用程序門可能不是一個(gè)好主意)。

蘋果公司是否需要在通過監(jiān)管行動(dòng)和反托拉斯訴訟強(qiáng)行進(jìn)入圍墻花園之前將其打開?回話讓我知道。