原標(biāo)題：iPhone居然能下到這種資源！安卓用戶最好別太羨慕

要說選擇iPhone的好處有哪些，不少iPhone用戶都會提到iPhone完整的應(yīng)用生態(tài)。與國內(nèi)雜亂無章的Android生態(tài)相比，iOS的AppStore模式確實要健康不少：無論是權(quán)限管理、惡意軟件封堵或是資源占用與軟件編寫質(zhì)量，iOS都領(lǐng)先Android不少。這一切都與AppStore的嚴密審核密不可分：AppStore上一切不符合“蘋果規(guī)范”的應(yīng)用都有下架的風(fēng)險，甚至連對應(yīng)的開發(fā)者賬戶都有可能被封禁。

但風(fēng)險往往伴隨著利益，至今仍有不少色情或者打著色情擦邊球的惡意軟件在iOS平臺鋌而走險，頗有“富貴險中求”的的精神?？墒莍OS是個封閉的應(yīng)用生態(tài)，這些色情應(yīng)用究竟是怎么滲透進蘋果的后院的呢？蘋果就不管管嗎？

早期的AppStore還真的不管：AppStore剛剛面世時，蘋果為了方便開發(fā)者提交應(yīng)軟件，并未對軟件做太多限制；再加上不同地區(qū)對成人內(nèi)容有不同的法律規(guī)范，因此“飄洋過?！边M入中國市場的iPhone3GS在上市不久后就出現(xiàn)了色情內(nèi)容泛濫的現(xiàn)象，排行榜前十的免費應(yīng)用幾乎都是色情或相關(guān)內(nèi)容的軟件。

直到2014年AppStore因色情內(nèi)容遭多地媒體集體抨擊，蘋果才逐漸提高AppStore的審核規(guī)范，并多次實施“史上最嚴審核標(biāo)準(zhǔn)”與人工審查。在蘋果將色情內(nèi)容納入高壓線后，AppStore色情內(nèi)容泛濫現(xiàn)象才稍有好轉(zhuǎn)。

熱更新提高了審核的難度

但在見識了色情內(nèi)容的吸金能力后，相關(guān)產(chǎn)業(yè)的開發(fā)者自然不可能放過色情應(yīng)用這臺“印鈔機”，紛紛“各顯神通”動起了壞腦筋。其中最為著名、也最為常用的就是借助蘋果屢禁不止的“熱更新”。

先介紹一下什么是熱更新，用過iPhone的朋友應(yīng)該知道軟件理論上只能通過AppStore安裝更新，但熱更新不同：熱更新指的是不經(jīng)過AppStore，以軟件內(nèi)部下載代碼的方式直接為應(yīng)用安裝更新。

打個比方，酒店（iOS）只允許從正門進入（AppStore下載）經(jīng)過實名登記（審核）的旅客（軟件）入住，訪客（更新下載）需要在前臺登記（AppStore審核）。但有些逃犯（違規(guī)代碼）通過合法旅客里應(yīng)外合（直接下載新代碼），繞過前臺翻窗（繞過審核更新）入住。

熱更新類色情軟件的具體表現(xiàn)通常是先上架一個“正經(jīng)”軟件，比如手電筒或指南針之類的工具類軟件，或瀏覽器、視頻播放器這類需要聯(lián)網(wǎng)獲取內(nèi)容的軟件。用戶下載后軟件會連接開發(fā)者服務(wù)器并下載真正的“內(nèi)部資料”，將相關(guān)違規(guī)內(nèi)容以替換的形式帶到用戶手機中。

這種“偷天換日”的更新方式不僅將色情內(nèi)容帶入到iOS這個封閉封閉系統(tǒng)中，甚至還對用戶的信息安全造成隱患：熱更新的代碼未經(jīng)蘋果審核，只要開發(fā)者有這個想法，完全可以將惡意軟件直接植入用戶的手機。過去不少科技大廠的軟件就因為熱更新“夾帶私貨”而被蘋果警告、更有甚者被蘋果直接下架。

而在打擊這類軟件時，因為蘋果在審核通過后不可能無限期繼續(xù)對軟件進行檢查，所以蘋果無法辨識軟件是否通過熱更新夾帶了色情內(nèi)容，即使想要嚴打色情內(nèi)容也無從下手。對此蘋果也只好通過更新iOS，以限制熱更新的方式封堵生態(tài)內(nèi)的色情內(nèi)容。

此處不“涉黃”，自有“涉黃”處

但對于色情、賭博這類應(yīng)用來說，iOS是一片不可能放棄的藍?！O果嚴打色情、賭博內(nèi)容，”滲透“門檻有所提升；但用戶對這類內(nèi)容的需求不可能就此消失，競爭對手少了，市場自然變大。于是在熱更新被封堵后，更多涉黃涉賭的“奇技淫巧”被開發(fā)了出來。

企業(yè)應(yīng)用

首先他們將目光瞄向了企業(yè)證書：企業(yè)證書可以對加入企業(yè)管理的用戶分發(fā)專門的內(nèi)部軟件，開發(fā)者先注冊并認證一個企業(yè)賬戶，取得企業(yè)開發(fā)者證書，并向用戶出售“加入資格”。加入了企業(yè)組織后，用戶就可以下載一些只在企業(yè)內(nèi)部提供，不公開上架AppStore的軟件。因為這些軟件“理論上”只用于企業(yè)內(nèi)部，所以蘋果不會對此進行過多審核，權(quán)限也放得比較開，這就給相關(guān)產(chǎn)業(yè)的開發(fā)者留下了鉆空子的機會。

在經(jīng)歷了“企業(yè)證書”爆炸式申請后，蘋果也意識到事情不對勁，開始嚴格核實企業(yè)的開發(fā)資質(zhì)，不僅提高了認證門檻，同時也收回了大量的企業(yè)開發(fā)資質(zhì)。這種做法雖然一定程度堵截了色情應(yīng)用的發(fā)布，但“辦法總比困難多”，不久后色情應(yīng)用就死灰復(fù)燃。有人選擇向符合資格的開發(fā)者高價購買證書，有些則另辟蹊徑，開始打TestFlight與測試版的主意。

TestFlight

未從事過軟件開發(fā)相關(guān)工作的朋友可能不知道TestFlight是什么，TestFlight是蘋果推出的、用來分發(fā)“測試版軟件”的軟件。開發(fā)者注冊后可以將正在開發(fā)、測試的非正式版軟件提交到TestFlight中，方便團隊其他成員進行軟件測試。

與企業(yè)應(yīng)用類似，加入TestFlight需要開發(fā)者專門邀請，而且這些測試版應(yīng)用還不是正式版本、不會流出到AppStore中公開下載，因此蘋果不會對TestFlight中的項目進行嚴格審核，只有當(dāng)軟件正式提交AppStore后才會經(jīng)正式的檢查，所以這也成為了色情應(yīng)用的生存空間：開發(fā)者將色情應(yīng)用以測試版的名義提交到自己的TestFlight中，并分發(fā)自己的測試員資格，用戶再以測試人員的身份對色情應(yīng)用進行“測試”。

不同于企業(yè)應(yīng)用，TestFlight屬于開發(fā)者的開發(fā)工具，因此也有著不少限制。首先一個TestFlight項目允許的測試人員數(shù)量有限，同時因TestFlight內(nèi)不是正式版App，因此存在有效時間限制。但相較于企業(yè)應(yīng)用，使用TestFlight“搞黃色”的門檻顯然要低很多，而且名額管理相當(dāng)方便，所以這也是不少色情應(yīng)用的首選分發(fā)方案。

IPA直接安裝

但如果有些開發(fā)商想大批量分發(fā)放自己的色情軟件，將用戶人數(shù)最大化，TestFlight顯然不適合。所以他們選擇了最著名，也最為人熟悉的辦法：直接發(fā)放色情應(yīng)用的ipa安裝文件，由用戶自行安裝。

這種源自于早期越獄安裝盜版軟件的方案也是目前最多開發(fā)者選擇的方案：只需要將安裝文件放到網(wǎng)上，讓用戶用各種一鍵安裝工具安裝到自己手機上。這種做法完全經(jīng)過蘋果的應(yīng)用審核，因此也最為方便。再加上國內(nèi)“一鍵安裝工具”的泛濫，這種最原始的分發(fā)方式為iPhone用戶帶來了類似Android的體驗。

但正因這類軟件無需經(jīng)過蘋果審核，因此也將Android的歪風(fēng)邪氣帶到了iOS上：不授權(quán)不能用、不花錢不能用、不看廣告不能用、彈窗廣告轟炸等現(xiàn)象層出不窮。除此之外，這種”野路子“更有可能帶來個人信息泄漏的風(fēng)險——試想一下，當(dāng)一個聯(lián)網(wǎng)的搞黃色軟件讀取你的本地照片、地理位置與通訊錄后會發(fā)生什么？

蘋果可以怎么做？

雖然這些搞黃色的軟件有無數(shù)種方法滲透到看似封閉的iOS里，但蘋果真的就束手無策了嗎？

顯然不是。

上述所有分發(fā)方式都有一個大前提——一個可以使用的開發(fā)者賬號。蘋果可以從源頭入手，落實開發(fā)者資格認證，從源頭解決色情應(yīng)用的問題，不給色情應(yīng)用應(yīng)用流出的機會。同時也可以加強應(yīng)用測試階段審核，打擊“掛測試賣人肉”的現(xiàn)象。蘋果也應(yīng)該在應(yīng)用上架后不定期對軟件進行抽查，防止熱更新的漏網(wǎng)之魚出現(xiàn)。

打擊色情應(yīng)用是蘋果應(yīng)盡的義務(wù)，也是蘋果打造應(yīng)用生態(tài)的必經(jīng)之路。AppStore作為iPhone唯一的公開應(yīng)用分發(fā)渠道，為開發(fā)者提供一個相對公平的競爭舞臺。剔除涉黃涉賭應(yīng)用不僅可以凈化生態(tài)，同時也可以給開發(fā)者一個更優(yōu)秀的競爭環(huán)境，這也是蘋果打造封閉生態(tài)的初衷。

在與各地執(zhí)法部門聯(lián)合下，蘋果已經(jīng)下架了不少色情與擦邊球應(yīng)用。但僅靠后知后覺的下架并不不從根源解決問題。至于未來蘋果是否會推出更多更嚴格開發(fā)者策略，今年6月的WWDC上自有分曉。

（在看：iOS也能用來搞黃色嗎？）