数量庞大的iOS应用，让苹果承受着巨大的监管压力
导语：美国《纽约时报》网络版周四撰文称，由于疏于管理，苹果App Store中的欺诈事件频发，不仅给用户带来了损失，也浪费了应用开发者的资源和精力。
以下为文章全文：
账号被盗
刚刚一个多小时，瑞恩·马修·皮尔森(Ryan Matthew Pierson)的iTunes账号就因为兑换虚拟币被扣了437.71美元，这些虚拟币可以在一款名为《iMobster》的热门iPhone游戏中购买枪支、夜店和汽车。但有一个问题：皮尔森这位家住德克萨斯州的科技写手，从未玩过《iMobster》。
“这是欺诈，”皮尔森回忆起去年11月的那次事件时说，“我醒来后看了看电子邮件，我甚至可以实时目睹这些交易的发生。”
皮尔森向苹果和他的银行提出异议，问题最终得以解决。但他的遭遇并不是独一无二的，这一点已经在数百名用户的投诉中得以验证。这些用户投诉称，苹果iTunes商店，尤其是App Store并不安全，尽管苹果极力将这里描述为最安全的购物环境。
有的投诉来自像皮尔森这样的用户，他们表示，自己的账号被劫持了，而且还有部分应用存在虚假宣传问题。另外一些则来自应用开发者，他们称，这些问题导致他们不得不应对欺诈购买，从而消耗时间和资源。软件开发者也抱怨App Store中的竞争过于残酷，导致很多企业通过人为刷票来提升排名，从而吸引注意力。
苹果回应
对苹果而言，环境同样发生了变化：它曾经因为对App Store的控制过于严格而备受批评，而现在，问题不是管得太多，而是太少。
“任何平台在成功后都会遭遇这类问题，用户的大量涌入令他们开始抓狂。”大卫·艾德里(David Edery)说，他担任CEO的Spry Fox是一家小型软件公司，并且在App Store中出售游戏。
App Store为iPhone、iPad和iPod Touch提供了超过60万款应用，并为苹果及其开发者创造了数十亿美元的收入。这不仅给软件开发者和用户带来了利益，同时也吸引了很多希望人为操纵系统并欺骗用户的不法分子。
苹果拒绝接受采访，但仍在声明中表示，将加强安全性。该公司建议支付信息被盗的用户修改iTunes密码，并与他们的金融机构取得联系。
影响范围
在黑客的神秘世界中，外界通常难以了解犯罪分子究竟是如何获得iTunes密码和信用卡信息的。然而，App Store以及整个iTunes商店都已经成为了不法交易的温床。而整个互联网也都充斥着App Store骗局。在淘宝网(微博)或敦煌网等中国在线交易市场中，部分卖家提供的iTunes账号访问权限仅售33美元。例如，敦煌网的一个卖家以每个不足35美元的价格出售了56个iTunes账号，并承诺每个账号都有数千美元余额。
还有一些服务号称能够生成iTunes礼品卡号。有些论坛发布的教程，甚至会教给人们如何使用预付费Visa卡免费购买App Store内的应用。
尽管网上到处都能找到相关证据，甚至包括苹果自己的网站，但如果没有苹果的协助，很难判断这一问题的规模。在苹果的一个支持论坛中，一个题为《iTunes商店账号被盗》的帖子收到了约1370条回复，最早的回复始于2010年11月，最近一条则是本周四发布的。上周，还100多人在Twitter上抱怨iTunes账号内的资金被盗。
上月，20岁的雪城大学(Syracuse University)大三学生丹尼尔·塞维茨(Daniel Saewitz)，就因为一款中文iPhone游戏被扣了81美元。他向苹果汇报了此事，并修改了iTunes密码。但24小时后，他的账号再次被盗。苹果在一封电子邮件中表示，已经将资金返还给塞维茨，但却补充道，这只是一次例外，不符合规定。
开发者受损
诈骗行为也很令开发者颇为头痛，因为这不仅会消耗资源，还会破坏他们的声誉。有几家中国游戏开发商表示，由于频频遭遇用户账号被盗事件，导致他们因为欺诈损失了数百万美元。
总部位于北京的胡莱游戏去年推出了一款iPhone应用，但在查看苹果每月的付款记录后发现，他们实际收到的金额比苹果每天发布的对账单总和少了20%至50%。胡莱游戏和其他公司都认为，损失的这部分钱都来自欺诈交易，因此被苹果取消了。
更令开发者不安的是，当账号被不当扣款后，用户通常都会怪到游戏开发商头上。日本游戏巨头世嘉在App Store推出了一款名为《Kingdom Conquest》的游戏，在该游戏的评论中，有很多用户指责世嘉“抢钱”。世嘉品牌经理本·哈勃尼(Ben Harborne)表示，该公司是去年夏天首次发现欺诈交易的，目前仍在解决此事。
“我们很担心声誉受损。我们没法告诉用户，我们其实也是受害者。”胡莱游戏总裁黄建说。该公司计划今年晚些时候在美国推出一款游戏。
一名成功的美国游戏开发者表示，他去年夏天开始注意到实际付款与记录不符。他表示，他的团队给苹果发了多封电子邮件，但至今仍未确定这些差额是否源于欺诈。根据他提供的一份内部文件，过去一年的差额已经累计达数百万美元。由于担心苹果报复，该游戏开发者要求匿名。
由于苹果的不作为，部分受影响的开发商开始联手应对此事。一家名为Cocoa China的中国开发商已经创建了一个反欺诈联盟，大约吸引了12家开发商。
解决方案
尽管很多受影响的用户和开发商表示，他们并不将这种不幸遭遇归咎于苹果，但几乎所有人都表示，苹果应当做出更积极地响应。他们还指出，苹果甚至没有设立专门的电话来处理这些投诉。
“苹果想假装一切都很神秘。他们需要承认，坏人可以用他们的产品来做坏事。”安全公司iSEC Partners联合创始人亚历克斯·斯塔莫斯(Alex Stamos)说。
斯塔莫斯指出，苹果的一大问题在于，iTunes用户用一套账号和密码即可访问所有的苹果服务。例如，使用同一个账号登录Apple Store应用后，既可以下载1美元的游戏，也可以购买2000美元的电脑。他表示，苹果可以效仿谷歌(微博)，采取两步认证措施。例如，如果用户想在新设备上登录iTunes商店，苹果可以向该用户的iPhone发送一条包含认证码的短信，借此认证其身份。
App Store的部分问题源于开发者自身的错误，例如，由于部分开发者欺骗系统，导致用户对App Store的信任度降低。查找新应用最简单的办法就是浏览不同类别的Top 25列表，包括“最多下载”。但有些下载并非源于真人。
刷票服务
独立程序员沃尔特·卡门(Walter Kaman)表示，他曾经接到过一个电话，对方声称可以让他的游戏跻身Top 25列表。这令他非常沮丧。他说，那位推销人员号称已经聘请一些人组建了一支软件“僵尸”部队，可以自动下载应用，提升客户的排名。卡曼表示，对方要价5000美元，但他拒绝了。为了不给这家公司吸引客户，他拒绝透露对方的身份。
Spry Fox的艾德里表示，去年10月有一家名为GTekna的公司曾经与他的公司取得过联系，只要花1万美元就可以进入Top 25列表。GTekna CEO Chang-Min Pak本周接受采访时表示，因为苹果今年2月向开发者发出了警告，该公司已经停止了这项服务。
除此之外，还有一些用户因为受到蒙蔽，而下载了一些名不副实的应用。苹果为开发者制定了严格的政策，并且拥有很多工具和审核者来监控应用。但不法分子仍然可以绕过这些措施。例如，有一款2美元的应用向用户承诺，只要玩《DragonVale》游戏，就可以获得额外的虚拟币。但当用户下载这款应用后，却并没有获得虚拟币。有数十位用户给予该应用“一星”评价，并抱怨这是一个骗局，应当被删除。
iPhone应用开发商Tap Tap Tap的老板约翰·卡萨桑德(John Casasanta)表示，开发者操纵App Store排名的情况仍未得到普遍解决。“苹果一直都在采取最低限度的措施来控制事态，因为在他们看来，这根本不是个问题。”他说。
