蘋(píng)果企業(yè)賬號(hào)遭濫用：iOS平臺(tái)漏洞“留出”賭博應(yīng)用通道

由于沒(méi)有下載數(shù)量的限制，且蘋(píng)果沒(méi)有技術(shù)手段確認(rèn)下載者是否為“內(nèi)部員工”，大量賭博游戲通過(guò)企業(yè)賬號(hào)進(jìn)行簽名，然后將下載鏈接投放在各種推廣渠道。

進(jìn)入嚴(yán)打期的“斷鏈行動(dòng)”掐斷了大部分網(wǎng)絡(luò)賭博產(chǎn)業(yè)的生命線。

2017年3月28日，公安部召開(kāi)專(zhuān)題會(huì)議，研究部署防范打擊整治跨境網(wǎng)絡(luò)賭博活動(dòng)工作。本次會(huì)議要求深入推進(jìn)“斷鏈行動(dòng)”，打擊為網(wǎng)絡(luò)賭博犯罪集團(tuán)提供資金結(jié)算的地下錢(qián)莊、網(wǎng)絡(luò)支付平臺(tái)，嚴(yán)懲為跨境網(wǎng)絡(luò)賭博犯罪非法提供技術(shù)支持的國(guó)內(nèi)網(wǎng)絡(luò)運(yùn)營(yíng)商。該要求旨在切斷跨境網(wǎng)絡(luò)賭博的“資金鏈”、“技術(shù)鏈”。

3月底以來(lái)，大量賭博類(lèi)游戲的第三方支付通道被關(guān)停，并因此出現(xiàn)“開(kāi)戶數(shù)”的大幅下跌。據(jù)知名博彩網(wǎng)站“海博網(wǎng)”統(tǒng)計(jì)報(bào)道，賭博游戲公司的開(kāi)戶率已經(jīng)從正常的20%降至2%，還有部分從業(yè)人員表示“有時(shí)候一整天沒(méi)人開(kāi)戶”。

不過(guò)，訪問(wèn)量、注冊(cè)量依然旺盛，用戶依然可以通過(guò)多種渠道訪問(wèn)、下載賭博游戲的網(wǎng)站、應(yīng)用?！艾F(xiàn)在，網(wǎng)絡(luò)賭博80%的用戶已經(jīng)轉(zhuǎn)移到移動(dòng)端，而移動(dòng)端中，又有80%來(lái)自iOS平臺(tái)。”國(guó)內(nèi)司法行業(yè)人士Jenny（化名）告訴記者，“大量不法分子濫用了蘋(píng)果iOS企業(yè)證書(shū)，發(fā)布大量賭博游戲APP?！?/p>

iOS企業(yè)賬號(hào)濫用

無(wú)論是根據(jù)中國(guó)法律法規(guī)，還是蘋(píng)果應(yīng)用商店的審核條款，非法賭博類(lèi)APP均被禁止在APP Store上架。

但是，蘋(píng)果公司向開(kāi)發(fā)者提供個(gè)人、公司、企業(yè)三種賬號(hào)。其中，企業(yè)賬號(hào)收費(fèi)299美元/年，持企業(yè)賬號(hào)開(kāi)發(fā)的應(yīng)用不能提交到App Store商店，但可以給應(yīng)用簽名并且提供下載鏈接，允許該應(yīng)用在任何iOS設(shè)備上安裝，且簽名之后立刻可以下載安裝，安裝數(shù)量沒(méi)有限制。

正常情況下，企業(yè)賬號(hào)一般用于發(fā)布企業(yè)內(nèi)部辦公APP，或者用于APP的測(cè)試、分發(fā)。蘋(píng)果也對(duì)企業(yè)賬號(hào)進(jìn)行嚴(yán)格的使用規(guī)定，比如，“只能用于企業(yè)內(nèi)部員工安裝”、“不可以進(jìn)行公開(kāi)下載”。

但是，由于沒(méi)有下載數(shù)量的限制，且蘋(píng)果沒(méi)有技術(shù)手段確認(rèn)下載者是否為“內(nèi)部員工”，大量賭博游戲通過(guò)企業(yè)賬號(hào)進(jìn)行簽名，然后將下載鏈接投放在各種推廣渠道。雖然蘋(píng)果公司對(duì)此類(lèi)應(yīng)用進(jìn)行“信任風(fēng)險(xiǎn)”提醒，但并不限制安裝。企業(yè)賬號(hào)逐漸成為賭博類(lèi)游戲的重要渠道。

在淘寶網(wǎng)、QQ群、百度貼吧等網(wǎng)絡(luò)渠道中，存在出售企業(yè)賬號(hào)，或者提供iOS簽名服務(wù)的商家。以淘寶為例，搜索“iOS企業(yè)賬號(hào)”、“蘋(píng)果簽名”等關(guān)鍵詞，可發(fā)現(xiàn)接近200家提供此類(lèi)服務(wù)的店鋪，其中銷(xiāo)量最大的一家店鋪單件寶貝交易筆數(shù)接近8000件，該店主告訴記者：“‘菠菜’類(lèi)APP簽名，500元/月?！庇捎谔O(píng)果公司會(huì)查殺此類(lèi)違規(guī)APP，店家承諾“一個(gè)月之內(nèi)因?yàn)椴闅⒌艉灻脑挘梢悦赓M(fèi)補(bǔ)簽”。當(dāng)然，也有商戶以2500元/月的價(jià)格承諾“基本不掉，適合長(zhǎng)期推廣”。

值得一提的是，大多數(shù)提供簽名服務(wù)的店鋪，都會(huì)在商品名稱(chēng)中注明“棋牌類(lèi)游戲簽名”，“棋牌”往往代指博彩類(lèi)應(yīng)用。包括Manbetx、沙皇國(guó)際、恒豐娛樂(lè)、188bet等跨境網(wǎng)絡(luò)賭博品牌均通過(guò)此類(lèi)方式提交iOS應(yīng)用，供中國(guó)用戶下載。

這并不是違法產(chǎn)業(yè)第一次盯上蘋(píng)果。此前，蘋(píng)果iMessage、蘋(píng)果日歷都曾淪為賭博產(chǎn)業(yè)的推廣渠道。包括海博網(wǎng)、博牛論壇在內(nèi)的多個(gè)賭博行業(yè)論壇，均有不斷更新的“如何獲取iOS高質(zhì)量客戶”的經(jīng)驗(yàn)介紹。舉例而言，通過(guò)大量注冊(cè)賬號(hào)、下載、刷評(píng)論等方式控制熱門(mén)搜索，大約3萬(wàn)元投入可以保持6小時(shí)熱搜排行，在此期間可以獲取1000-4000左右用戶數(shù)。

2017年1月中旬，蘋(píng)果App Store的搜索排行榜就曾被賭博類(lèi)關(guān)鍵詞完全占領(lǐng)，這些關(guān)鍵詞包括時(shí)時(shí)彩、炸金花、澳門(mén)銀河、斗地主、德州撲克等。而且，當(dāng)用戶在搜索框中輸入新浪、百度、微信等詞匯時(shí)，搜索給出的推薦應(yīng)用也都是彩票、時(shí)時(shí)彩、大樂(lè)透等內(nèi)容。其后，蘋(píng)果刪除了熱搜詞并下架了部分違規(guī)應(yīng)用。

切斷“推廣鏈”

2017年3月，知名互聯(lián)網(wǎng)安全新媒體FreeBuff發(fā)布了“蘋(píng)果企業(yè)賬號(hào)遭不法分子利用”的漏洞，并得到包括阿里聚安全在內(nèi)的部分安全平臺(tái)轉(zhuǎn)載。FreeBuff在漏洞解讀中建議蘋(píng)果公司“優(yōu)化證書(shū)審核機(jī)制”、“完善分發(fā)協(xié)議”。

不過(guò)，并不確定蘋(píng)果是否會(huì)如此優(yōu)化。Jenny告訴記者：“我已經(jīng)向蘋(píng)果公司投訴了接近3個(gè)月，但蘋(píng)果一直在推諉，始終沒(méi)有解決?！盝enny向記者提供的投訴記錄顯示，2017年1月底開(kāi)始，Jenny不斷向蘋(píng)果投訴多個(gè)非法賭博應(yīng)用、企業(yè)賬號(hào)被濫用等情況，但蘋(píng)果一直停留在“審核問(wèn)題”階段。

根據(jù)公開(kāi)資料顯示，蘋(píng)果企業(yè)賬號(hào)申請(qǐng)流程中需要申請(qǐng)人提交企業(yè)鄧白氏編碼。鄧白氏為美國(guó)知名征信機(jī)構(gòu)之一，蘋(píng)果根據(jù)鄧白氏編碼為申請(qǐng)人開(kāi)通企業(yè)賬號(hào)。

目前，并不確定鄧白氏編碼的審批流程，也不確定被濫用的企業(yè)賬號(hào)是否會(huì)影響相應(yīng)企業(yè)的征信記錄。記者就上述問(wèn)題郵件咨詢(xún)蘋(píng)果公司、華夏鄧白氏，截稿時(shí)二者均未作出回應(yīng)。此外，記者向淘寶咨詢(xún)上述事宜，淘寶網(wǎng)表示已經(jīng)關(guān)注到此類(lèi)事件，淘寶平臺(tái)治理部門(mén)正與蘋(píng)果方面就此展開(kāi)溝通。

網(wǎng)絡(luò)賭博公司一般會(huì)把服務(wù)器設(shè)置在諸如菲律賓等賭博合法性國(guó)家，并利用網(wǎng)絡(luò)互動(dòng)、隱蔽、支付方便、取證困難等特點(diǎn)開(kāi)展業(yè)務(wù)。近年來(lái)，由于移動(dòng)互聯(lián)網(wǎng)、移動(dòng)支付的迅速發(fā)展，網(wǎng)絡(luò)賭博產(chǎn)業(yè)呈指數(shù)級(jí)上漲。

此外，根據(jù)騰訊手機(jī)管家數(shù)據(jù)，2017年Q1，騰訊手機(jī)管家攔截的賭博網(wǎng)站信息高達(dá)47億條，占總攔截量的22%，排名僅次于色情網(wǎng)站，后者占比54.24%。

2015年以來(lái)，公安部門(mén)已經(jīng)破獲了多個(gè)涉案金額數(shù)千億的賭博團(tuán)伙。

2017年4月，淘寶網(wǎng)封殺了所有提供支付接口的店鋪，但是，QQ群、各大賭博論壇上依然存在不在少數(shù)的接口提供者。此外，在支付接口被打擊的情況下，還有大量團(tuán)體出售各種全套銀行卡資料，以供賭博產(chǎn)業(yè)進(jìn)行轉(zhuǎn)賬、洗錢(qián)。一位從事“真人在線賭博”的行業(yè)人士此前曾發(fā)帖介紹，“‘?dāng)噫湣袆?dòng)之后，用戶開(kāi)戶成本提高了7倍。”

如果在遏制資金鏈的同時(shí)，針對(duì)iOS平臺(tái)進(jìn)行技術(shù)鏈、推廣鏈的嚴(yán)格審核，網(wǎng)絡(luò)賭博的成本將進(jìn)一步提升。