1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 App Store 被赌博公司黑了? 真相原来是这样的

本帖由 漂亮的石头2017-01-16 发布。版面名称:新闻聚焦

  1. 漂亮的石头

    漂亮的石头 版主 管理成员

    注册:
    2012-02-10
    帖子:
    488,439
    赞:
    48
    App Store 是苹果官方的应用分发平台,无论是 iPhone 、iPod Touch 还是 iPad 都可以在这个应用平台里面查找到自己所需要的应用。App Store 里面的应用基本都是苹果官方或者一些经过验证审查的第三方开发者提供的应用,所以这些应用来源基本都是安全可靠的。但就在前两天,App Store 的搜索页面却被一些赌博内容给 “霸屏” 了。

    我们可以看到热门搜索里面几乎全部都是与赌博相关的内容,甚至有人戏言是不是库克在澳门赌场欠了钱。其实热门搜索上面出现部分不和谐字眼并不是第一次了,只不过这种完全被屠版的情况确实是很少见。

    [​IMG]

    不只是搜索页面,就连搜索腾讯、百度等关键词弹出来的搜索列表都全部被赌博信息占据。此时就有人传言苹果的 App Store 被赌博公司黑掉了,一时间人心惶惶,部分用户还表示不敢在 App Store 上购买应用了。

    [​IMG]

    如果真的要黑掉苹果公司整个 App Store 还是相当不容易的,而且因此而被招惹到的后果也相当严重。其实只是想要屠版 App Store 的推荐页面,还不至于要到黑掉苹果公司的程度,只要好好利用这个平台的推荐规则就能够做到了。

    当然了,要利用 App Store 的推荐规则漏洞首先是需要一支强大的水军帮助刷榜。苹果的 App Store 在很早之前就已经经历过不少刷榜行为了,应用开发商向一些拥有这些刷榜资源和手段的推广公司支付一定费用,这些推广公司就会帮助他们的应用顺利刷到排行榜前几位,同时又能增加搜索权重。

    这类行为被行业内称为 ASO (App Store 优化),不过苹果已经改进了很多算法和搜索权重的手段来杜绝这个行为,只要被检测到同一账户不断搜索和下载同一个应用,苹果就会降低这个账号的搜索权重。

    但依然有一些肯为此投入的推广公司活跃在刷榜行业里面,他们使用大量的iPhone真机,并依靠另一条黑色产业链提供被盗取的 iCloud 账号,并模拟真实用户的搜索和下载行为养着这些账号。苹果的算法会误以为他们就是真实的用户,所以会相应提高这些账号搜索和下载应用的推荐权重。当有生意上门的时候,推广公司就会使用这些高权重账户去搜索和下载相应的应用,而这些应用就会因此而提升排行榜的优先位置,热门搜索里面自然也会有这个应用的名字。

    [​IMG]

    同时为了实现搜索部分热门关键词也会出现这些赌博应用的推荐列表,应用开发者应该会在应用关键词描述当中加入这些热门关键词。例如在 “腾讯” 和 “百度” 后面添加上 “赌博”、“彩票” 等字眼,然后再利用这些高权重刷榜账户继续搜索这些关键词。这样其他用户在搜索 “腾讯” 和 “百度” 的关键词时,就会自动显示出这些带有赌博信息、被恶意刷上来的应用了。

    理论上来说,中国区的 App Store 是禁止带有这些和谐字眼的应用通过审核的。而这些应用极有可能是一开始只使用普通的应用名字和功能通过了 App Store 的审查,因为 App Store 对后续的更新审查并没有上架时那么严格,这些赌博公司在更新版本时就直接把名字改了过来。

    [​IMG]

    继续使用网站工具查找了上面截图应用的相关网址,这个赌博网站的机房是国外。我国早已禁止了网络售卖彩票的行为,这次 App Store 突然被赌博信息屠版,极有可能就是国外网络黑彩通过推广公司以 ASO 的形式全面攻陷了 App Store 的搜索栏,以此来推广自己的非法赌博网站。

    [​IMG]

    在这件事上面,罪魁祸首肯定是这些国外的非法网络黑彩和帮忙刷榜屠版的推广公司,但是 App Store 本身也要承担部分责任。如果在后续更新审核的时候严格一些,估计都可以杜绝了大部分的非法应用继续留在 App Store 上。就算是现在,如果你刻意去搜索 “赌场” 等关键词,都还能看到这些非法应用依旧没有被下架。

    对于 2016 年底爆发的 iPhone 日历应用被垃圾广告攻陷的事情,相信不少 iPhone 用户都还觉得历历在目。好不容易通过关闭共享等手段清理掉日历广告,这几天 App Store 又被这些赌博公司刷了一波广告。

    [​IMG]

    一直以系统安全性和用户体验而自豪的 iOS 近年来频频曝出系统漏洞事件,确实让不少 iOS 用户担心自己的信息安全。

    目前 App Store 上的热门搜索已经逐渐恢复正常,但还是可以看到部分和谐字眼的关键词依旧出现在推荐搜索中,不过起码搜索栏里面的关键词搜索已经没有那些赌博信息了。直到现在,苹果公司还没有为此事作出任何声明。但既然 App Stoe 是苹果的官方应用平台,那么它就有义务为消费者提供更好、更安全的使用体验,严格监管好第三方应用和系统漏洞,才能赢回用户对苹果品牌的信赖。

    访问:

    苹果在线商店(中国)
     
正在加载...