在走向開放的路上，安全隱患相伴“蘋果”而行

一款名為WireLurker的惡意軟件導致35萬余蘋果iOS設備中招。該病毒可竊取用戶通訊錄、iMessage信息，還可遠程操控用戶手機，在用戶手機上安裝其他應用。更有意思的是，原本是“蘋果系統安全”的問題，國內的安全公司奇虎360卻卷入其中。有媒體“言之鑿鑿”地指責360在長達半年時間里麥芽地惡意軟件傳播事件中無任何作為，直到“WireLurker”被一家硅谷安全機構公布，360安全衛士卻是第一時間宣布率先查殺此惡意軟件。

盡管麥芽地事件目前還在云里霧里當中，奇虎360站出來表示自己無辜躺槍，蘋果公司也沒有明示或暗示事件和360有關。但對于用戶來說，其實各大公司之間的“公關迂回”似乎不關緊要，用戶更關心的是自己的信息安全可否等到有效保障。長期以來，蘋果手機以安全著稱，盡管其封閉而飽受指責，但是對于用戶來說，相比起封閉，安全顯然更重要。

對于麥芽地事件而言，更值得關注的就是，類似“WireLurker”的惡意軟件不算復雜，數小時內的應急查殺比較容易做到。但是卻因iOS安全缺失第三方應用監管這一環節，才使得其感染范圍擴散如此之大。

不過更讓iOS用戶不安的應該是，據傳在近期蘋果公司已經悄然將作為大批量設備部署企業工具（Apple Deployment Programs）的一部分，iOS設備注冊工具（Device Enrollment Program）目前已擴展至26個國家和地區，并開放了從蘋果授權經銷商或運營商等第三方渠道購買的設備注冊權限。

此舉可以幫助大公司和大型教育單位設計的IT人員大批量進行授權注冊（此前Device Enrollment Program僅限于為直接從蘋果公司批量采購的設備提供部署），大大簡化了大型企業、大型教育機構的IT人員和用戶批量授權注冊設備的過程，并可以通過移動設備管理工具直接將配置文件安裝在設備中，無需連接設備，實現快速配置賬戶、應用及設置和激活等過程。

將麥芽地事件結合起來看，則更加擔心的是此舉必然將帶來更大的安全隱患，畢竟麥芽精正是誕生并滋生藏匿于第三方應用，麥芽精事件的產生反應出蘋果公司在第三方應用監管方面的缺失和困境。而這次情況，竟然更大規模地開放至26個國家和地區，蘋果公司已經準備好了么,暫時還只能有大大的質疑和惴惴不安。

原本逐漸走向開放的蘋果，不管是基于公司商業利益考量，還是用戶體驗角度出發，開放之路都得到了產業鏈合作伙伴，媒體界和評論界，以及用戶的認可，但相對封閉來說，逐漸開放必將伴隨更多的安全隱患，某種程度上可以說開放是需要付出代價的。但筆者想說的是，即使帶來了安全隱患，但也不能因噎廢食，進而阻擋蘋果的開放步伐。

“聞道有先后，術業有專攻”，安全的事情自然有負責安全的專業公司去做，比如國內的奇虎360公司，就是以“安全”為核心的公司，所以除了蘋果自身排查安全隱患和自身確保用戶安全之外，專職安全的公司，如全球的“奇虎360”們該行動起來了。在貓捉老鼠的游戲里面，其實還是得相信“貓”。不過現在有另一種擔心，從麥芽地事件來看，如果真的和奇虎360有絲絲聯系，那安全公司則有可能既做裁判又當運動員，在監管不力或者有“歪風邪念”的情況下，自家裁判對違規的運動員視而不見，非得等到觀眾們齊喊“裁判，運動員犯規了”，裁判才不得不利索的吹響口中的哨聲。但愿筆者的這種擔心是多余的。

正如“沒有買賣就沒有殺戮”，沒有利益肯定也不會有針對iOS手機的木馬病毒們生存的空間，尤其是隱藏作案的空間。從這個意義上來說，法制的完善和加強對犯罪牟利的懲戒也是至關重要的。科技在日新月異的發展，我們既擔心過度監管，但同樣也擔心完全不監管或者監管跟不上帶來的“黑暗勢力滋生”，法制也得與時俱進，在科技發展的路上，掌握好平衡度，扮演好保教護航的職責。

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。