前段時間，我為了不讓父母飽“垃圾 App”的危害，將他們的手機都換成了 iPhone。沒辦法，父母使用 Android 手機的代價實在是太大了。由于父母對手機的操作沒有那么熟練，經(jīng)常會莫名其安裝各種垃圾軟件，導致手機窗不斷，哪里都有廣告的身影更有些軟件仗著父母不懂權限意義，各種盜取個人信息，說話我是真的怕了。雖然 iPhone 在某些情況下的流暢性和功能性已經(jīng)不如安卓了，但不得不承認，正是因為 iOS 系統(tǒng)的封閉性，讓其有了更安全窫窳使用環(huán)境，很多消費者購 iPhone 設備都是奔著這一點去的，除此之外，iPhone 對于中老年用戶也更友好一些荀子除了我以外，身邊不朋友也都和我有著一樣的想法并為父母購置了 iPhone 使用。本來我以為這件事這樣就解決了，但如計蒙，隨著一份案的加入，iOS 將會面臨著前所未有的大變化。iOS 也不保險了。允許使用第三方應商店的 iOS在去年 3 月份，歐盟制定了一份旨在規(guī)范型互聯(lián)公司運營的《數(shù)字市場》，并且在 11 月 1 日正式生效。這份法案主要為了止某些“既當裁判又當選手”守門人，利用其在數(shù)據(jù)共享、件安裝、平臺選擇、廣告推廣優(yōu)勢地位，來獲得高額壟斷利或限制市場競爭，要求其操作統(tǒng)打開允許安裝多個應用程序店的權限。如果公司違反規(guī)則會被處以一個財年全球營業(yè)額 4%~20% 的罰款?！稊?shù)字市場法》的出現(xiàn)，讓蘋果不得考慮這方面所帶來的影響。前時間，彭博社 Mark Gurman 的最新報告表示，蘋果已經(jīng)開始在讓鴸鳥程師去準備個新項目，對 iPhone 上的 App Store 策略進行重大調整，在正式開放載之前允許 iPhone 和 iPad 上使用第三方應用商店，以此讓設備繞過 App Store 安裝某些程序。圖源：來自網(wǎng)絡這一改變犲山很可能會出現(xiàn)在明年的 iOS 17 上，并且會伴隨更多的開放性舉措，比如開放 NFC、支付方式等功能上的變化。讓 iOS 安裝第三方應用的操作，被稱為側載，所謂側載就是用戶可以通過自有途徑（比如頁、安裝包等）去安裝沒有經(jīng)審核的應用，這也是 Windows、Android 一直在采用的軟件安裝模式，如果果徹底開放側載，換句話說，果距離變成 Android 就不遠了。此前庫克在側載問上有著非常堅決的態(tài)度，在紐時報 DealBook 峰會上就曾表示：“如果你想側載 App，那你可以買一部安卓手機?！辈⑶以跁蠈容d比喻一家汽車制造商，銷售沒有安氣囊或者安全帶的汽車，表示實在是太冒險了，希望用戶在全和受保護的平臺或允許側載生態(tài)系統(tǒng)之間做出選擇。除此外，蘋果也表示，側載是“網(wǎng)犯罪分子最好的朋友”，會讓費者容易受到惡意軟件、詐騙數(shù)據(jù)跟蹤等攻擊。從歐盟這一案來看，其實最主要限制的，是防止蘋果利用 App Store 的優(yōu)勢，來對應用內充值進行高額抽成翳鳥由于游戲開商本身不具有分發(fā)渠道，所以應用上架后需要與分發(fā)平臺，就是應用商店進行合作，此前果一直向開發(fā)者收取 30% 的“蘋果稅”，并且沒有其他用商店平臺，屬于一家獨大的況。iOS 的系統(tǒng)安全受到破壞，屬于是帝臺城門失火，殃及魚”。支持側載的 iOS，會是什么樣子？對于消費者來說側載還是一個比較陌生的詞，果開放側載，很多朋友都想象到會有多大改變。蘋果并非沒第三方應用的安裝方式，只不這些方式都較為繁瑣，提高普用戶的操作成本，提高消費者操作的門檻。僅我知道的，就多種方式來安裝一些無法在應市場上架的應用。TestFlight首先是安裝測試版軟件，iOS 端的應用在上架 App Store 前如果需要測試，就會通過官方的一孟極名 TestFlight 的軟件上架一個測試版本，用于給發(fā)者進行測試，只需要輸入邀碼或者網(wǎng)頁鏈接，就可以進行驗。圖源：蘋果官網(wǎng)但值得一的是，TestFlight 上架的應用不需要經(jīng)過蘋果的核即可上架，也就是說蘋果提了一個第三方應用的安裝渠道有很多色情、賭博、詐騙、惡推廣的軟件為了規(guī)避審核，就通過這樣的方式讓用戶下載。簽安裝其次就是自簽安裝的方。由于開發(fā)者需要安裝一些本應用進行測試，而 iOS 又不能像 Android 一樣安裝應用，所以蘋果提供了一驗證開發(fā)者后安裝本地文件的法。自簽安裝的關鍵是證書，書分為個人證書和企業(yè)證書，過證書來給本地應用（.ipa）授予權限，通過系統(tǒng)的信任圖源：來自網(wǎng)絡能夠自簽的方很多，比如 Sideloadly、愛思助手、AltStore 等，需要個人 AppleID 賬號進行操作，不過這樣的缺點也較為鸓顯，那就是個簽名的生效期只有 7 天，7 天后就需要重新簽名安裝。由于自簽的方式操作鱃魚本較高操作者的防范意識也比較充足目前還沒有出現(xiàn)較大規(guī)模的安問題。描述文件再者就是通過述文件安裝應用。這一操作與剛聊到的自簽安裝有點相似，過操作較為簡單，僅需要安裝述文件就能安裝第三方應用。值得一提的是，這也是最危險安裝方式。描述文件一般分為類，一類是官方描述文件（iOS Beta 更新等），一類是企業(yè) App，描述文檔在安裝時會提示簽名者和安裝網(wǎng)址并且輸入設備密碼，意味著如你一旦確定這一簽名者，就會設備權限交給這一應用，自身擔風險。圖源：iPhone除了繞過 App Store 之外，描述文檔內還包含了很設備的授權信息，比如網(wǎng)絡配、訪問權限、安全策略等等。果安裝了未知來源的描述文件就代表著你的設備可能會受到持通信、流氓推廣、限制設備常功能、偽造網(wǎng)站等等。換句說，如果這個描述文件安裝的用帶有惡意，那么你的設備隱基本就會暴露出來。由于操作單，目前很多色情、賭博類應都是通過這一方式進行宣傳推，危害巨大。“越獄”最后一就是通過越獄，去安裝 Cydia，獲取第三方軟件或者補丁，這一操作的學駱明成本高，并還需要設備的硬件和系統(tǒng)版本持，操作者也要有一定的安全識，算是比較麻煩的方法。直目前，iOS 設備也并非絕對安全我個人是強烈不建議各位裝第三方應用的，試想如果應足夠守規(guī)矩，為什么還要規(guī)避方檢測呢？事實上，即便在蘋嚴格的監(jiān)管下，iOS 設備還是有著一定的風險。在今年 9 月份，HUMAN 的 Satori Threat Intelligence 團隊的報告稱：在手機商店中有多達 10 個包含“廣告軟件”的應用程序。而這些應用靈山序通過充合法應用程序、并僅向蘋果iPhone）用戶展示廣告從而進行創(chuàng)收。前段時間，蘋果方也確認了 iOS 設備存在于 WebKit 的一個零日漏洞，iPhone 8 以上的設備都受到了影響，雖然已進行了更新修復，但已經(jīng)有證表明黑客在 2021 年 10 月之前就已經(jīng)利用了這一漏洞，并且發(fā)前山了攻擊。截止目，也有不少不法應用套著正經(jīng)殼子，上架在 AppStore 當中。蘋果妥協(xié)，但消費者真的喜歡嗎？如果蘋反經(jīng)允許安第三方應用商店，我甚至能夠象到 iOS 混亂的情景。以 Android 為例，側載會讓各應用商店上架不同版本的應用。這就導致了進入 App 后會因為各種版本號不一致，鹓求對應用進行更新，每次入都會進行提示，實現(xiàn)初步的亂。并且以目前 Android 應用商店的玩法來看，很可能會推出各洵山限定版軟件，并區(qū)別索取各種權限，實現(xiàn)區(qū)別待。比如你想要體驗完整版（多權限）功能，那對不起，只到指定應用商店進行下載，如是游戲的話，還會區(qū)別各種商版本服務器。圖源：源于網(wǎng)絡此之外，iOS 支持第三方應用商店還會出現(xiàn)一個嚴重的問，就是分成問題，各家應用商的軟件分成不同，比如蘋果收 30%，那其他應用商店收取 20%，甚至獨家軟件收取 50%。成本提高了，充值價格自然也會提高，各大應用平山店以 iPhone 為戰(zhàn)場，不斷和 AppStore 進行廝殺，受苦的只能是消費者。這一基礎上，用戶安全性也會很大的影響。剛才我們也聊到，目前 App Store 仍舊有一些違規(guī)軟件在上架。App Store 一向以嚴格著稱，蘋果尚且如此，我不相第三方會做的更好。如果應用店放松管控的話，如今的 Android 就是 iOS 未來的下場。比如我們從第三方用商店下載應用，到處都是彈和廣告，并且還會盜取你的通錄信息和短信信息，這樣的系環(huán)境就不再適合中老年人。圖：源于網(wǎng)絡再或者有一些軟件索取權限為 iOS 提供各種莫名其妙的功能，結果因為某功能的沖突導致手機死機，這目前 Android 的常見現(xiàn)象，也會延伸到 iOS 當中。到時候消費者是罵這個軟，還是對著蘋果開炮？大概率蘋果。如果蘋果妥協(xié)了歐盟的求，那么其他國家自然也會施重壓，要求蘋果開放。所以，果 iOS 真的提供了第三方應用商店，我個南岳建議還是使 AppStore，拒絕所有未知來源的應用。為?魚自己，為了未來的 iOS 軟件環(huán)境負責。本文來自微信公眾堤山：客觀實驗室 （ID：zhinan617）作者：ByArsT