Epic Gamesとの法廷闘争のさなか、AppleはApp Storeの数値と、同社のストアを「より安全で信頼できる」ものにするセキュリティ対策を初めて明らかにした。 2020 年には、100 万以上のアプリが削除され、47 万 5,000 の開発者アカウントがキャンセルされ、15 億ドル以上の不正取引の可能性が回避されました。賢者への言葉…
中心にAppleとEpic Gamesの間の訴訟、App Storeがその秘密の一部を明らかにします。しかし、すべてが同じというわけではありません。今週の火曜日、Apple ブランドは初めてアプリケーション ストア上の一連の数値を抽出し、提出されたアプリケーションの検査、評価とレーティング、アカウントの作成など、その不正防止ポリシーの利点を特に賞賛しました。不正な支払いの試み。
これは、Apple にとって適切な時期に実現した初めてのことであり、Apple は、「セキュリティとプライバシー» App Store のユーザー数。そしてこれは、エピックをはじめ、緩和と競争への開放を求める多くの声に直面してのことだ。
フォートナイトを含む隠し機能のために48,000のアプリが排除される
Apple は長いプレスリリースの中で、App Store を構成するさまざまな要素について詳しく説明しました。安全で信頼できる」。そしてすべては、時間の経過とともにますます巧妙化するごまかしに頼る不正な開発者やユーザーを検出し、対策を講じることから始まります。
このため、カリフォルニアの企業は、提出されたさまざまなアプリケーションやそのアップデートを、App Store のセキュリティと機密性の規則を満たしているかどうかをチェックする責任を負う 500 人以上の人員に特に依存しています。取得したデータが実際に機能する必要があるかどうか。
«重要な防衛線Apple はこの検証チームを、人間によるキュレーション、人工知能、機械学習をツールに組み合わせて毎日何千ものアプリをレビューしていると呼んでいます。そしてそれを思い出すためにサイバーセキュリティの専門家App Storeをアプリをロードするための安全な場所にする取り組みを称賛した。
2020 年には、100 万近くの新規アプリと同数の既存アプリのアップデートが、重大な違反により削除または拒否されました。ユーザーに損害を与えたり、エクスペリエンスを損なう可能性がある」。この数字は、App Store で同時にリリースされた最初の 180,000 アプリケーションよりもさらに高いです。
そのうち 215,000 人以上にとって、主な質問は次のとおりでした。Apple が課した基準は尊重されていない、150,000がコピー、スパム、または単なる誤解を招くものであることが判明し、48,000が隠れた悪意のある機能のためにApp Storeから追放されました。特にそうだったのは、子供向けゲームの背後に隠されたカジノアプリ。だけでなくフォートナイト…
この「」というテクニックは、おとりとスイッチ» 店舗では一般的になっており、責任者はさらに警戒する必要があります。これには、多くの場合悪意のある目的で、その後の動作を大幅に変更するために、アプリを検証のために送信することが含まれます。そのような機能を観察した後、2020年に95,000近くのアプリケーションを削除したApp Storeの責任者にとっては長期にわたる闘いとなった。今後の追放を通知されると、開発者は 15 日間以内にコピーを確認し、争点を解決する必要があります。
このプロセスは通常、無害なアプリケーションに関係しますが、認証が得られると、リアルマネー ゲーム アプリケーションやポルノ アプリケーションになり、医薬品の違法な購入や、違法なコンテンツの配布に対するユーザーへの報酬などが許可されます。
評価とレビュー: ファインダー内のもう一つの詐欺システム
詐欺について話すとき、開発者はアプリケーションを収益性の高いものにし、別の支払いツールに誘導したり、販売を促進するためにユーザーの個人データを回復したり、意図的に悪意のある方法で間接的に利益を得ようとしたりする行為を指します。しかし、これを合法的な形で行うには、ユーザーを惹きつけるために好意的な評価や意見を当てにするという事実もあります。これも改ざんされています。
100 万以上のアプリが App Store から削除または拒否されましたが、Frandroid は削除されません // 出典: Appl
App Store の評価とレビューは精査されています // 出典: Apple
Apple は、ボットによって投稿され、多くの場合同じ仕組みに従っているレビューに対抗するツールを実装しました。昨年は 10 億件以上のレビューが送信され、1 億件以上のレビューが審査されなければなりませんでした。最終的に、そのうち 2 億 5,000 万件がモデレーション ルールに違反したために削除されました。これには、アカウントの信頼性の検証と同様に、不正行為を排除するための書面による意見の分析も含まれていました。
あらゆるレベルでの不正行為との戦い
Apple によれば、不正行為は他の手段でも発生します。開発者がアプリケーションを送信するためかどうかに関係なく、不正なアカウントを作成する古典的な方法があります。 2020 年だけでも、2 億 4,400 万件の顧客アカウントが詐欺的および不正行為により無効化されました。さらに、4 億 2,400 万件のアカウント作成試行が不審な動作のために拒否されました。
開発者にとってのリスクは、App Store 開発者プログラムにアクセスできなくなり、アカウントが停止されることです。これは、2020 年に 470,000 の開発者アカウントが、疑わしい立場を示したため、205,000 件の登録が拒否された場合に当てはまります。 「詐欺師は自分たちの行動を隠すための高度なテクニックにもかかわらず、Apple の積極的な監視により、これらのアカウントは平均して作成後 1 か月以内に停止されます。»、アップルが発表。
15億ドルの不正取引を回避
そして Apple は、海賊版のショーケース (2020 年には 110,000 件) で違法なアプリケーションを追跡することで、自社の領域を超えて狩りをするつもりです。これらは多くの場合、人気アプリのように見え、App Store を経由せずにインストールすることを約束する悪意のあるアプリです。企業が社内でアプリを配布できるようにする Apple Developer Enterprise プログラムも、安全なプロセスを迂回して危険なアプリをインストールしようとする不正な試みの標的となっています。これにより、特に企業内の機密情報を回復したり、特定のコンピュータを制御したりすることが可能になります。
アプリ、Apple アカウント、レビューを監視します。ダウンロード時に Apple ストアでのユーザー エクスペリエンスを損なう可能性のあるものはすべて検査されますが、それだけではありません。セキュリティに関して言えば、支払いツール、特に Apple Pay は深刻な問題です。 Apple Pay と StoreKit は 900,000 を超えるアプリケーションで使用されていますが、銀行データは販売者と共有されません。 Apple は、セキュリティを強化し、特に盗難されたカードによる商品やサービスの購入に関する情報の悪用または盗難の検出により、昨年 15 億ドルを超える詐欺を回避したと発表しました。