多少說

iOS漏洞頻出，背后的病因到底是什么？

自今年3月22號春季發(fā)布會上推送iOS9.3正式版之后，蘋果這個新的系統(tǒng)就沒少廢功夫把焦點引到自己身上。先是用戶爆出剛升級新系統(tǒng)時，自己的設(shè)備無法激活，直接變磚。緊接著近日推送的iOS9.3.1又爆出了可以在鎖屏狀態(tài)下可以直接通過Siri查看聯(lián)系人和照片的系統(tǒng)漏洞，再一次把它放到了爭論的中心。

iOS連爆漏洞，蘋果系統(tǒng)的行業(yè)生態(tài)構(gòu)建出現(xiàn)了問題？

iOS在蘋果的整個行業(yè)生態(tài)中有著很重要的作用，自2007年1月9日的Macworld大會上公布后，就一直是蘋果生態(tài)上的主力軍。

從最初定名的iPhone Runs OS X到iPhone OS再到如今的iOS，iOS一路走來，看似簡單的三個名稱轉(zhuǎn)換卻寫滿了蘋果六代iOS系統(tǒng)的歷史。從剛開始只服務(wù)于手機(jī)到后來擴(kuò)展到iPod Touch、iPad、Apple TV等蘋果產(chǎn)品上，甚至出了車載iOS。如果說到目前為止蘋果的14款手機(jī)與多款iPad讓蘋果為智能手機(jī)、平板電腦行業(yè)做出了領(lǐng)頭表率，那么iOS一定是其中演技優(yōu)秀的配角，用流暢易用提升了整部戲的市場關(guān)注度。

iOS由Mac OS X核心演變而來，開發(fā)工具同是基于Xcode，CarPlay就是一個放大版的車載iOS，Watch OS與Mac OS多少都有點iOS的影子，相輔相成，也基本可以算作是在同一個頻道內(nèi)。而在手機(jī)上沿用了多年的iOS系統(tǒng)雖然在界面和功能上出現(xiàn)了些許的差異，不過基本都是在一個定向的系統(tǒng)架構(gòu)內(nèi)，并沒有太大的變化。因此，正如黑莓、Windows等所有的手機(jī)廠商一樣，蘋果在iOS系統(tǒng)上的基因整合從未跑偏本質(zhì)的行業(yè)生態(tài)圈。iOS有自己的品類優(yōu)勢，與眾不同，也有著自己特立獨(dú)行的市場風(fēng)格，正如所有塑造而來的系統(tǒng)一樣。

因此，從某種程度上來講，除非有意為之，否則蘋果是不會讓iOS出現(xiàn)任何紕漏的，畢竟依托硬件而來的iOS已經(jīng)成為了每一場發(fā)布會的傳統(tǒng)，而Siri、Healkit、3D Touch等這些具有歷史性的創(chuàng)新功能也都是搭配著iOS的更新升級讓蘋果手機(jī)在智能手機(jī)行業(yè)成為了翹楚，并引得所有手機(jī)廠商效仿其中。某種程度上說，雖然無法改變iOS漏洞頻出的事實，但可以肯定的是iOS連續(xù)爆出漏洞的市場結(jié)果，并不是蘋果本質(zhì)的行業(yè)生態(tài)構(gòu)建出現(xiàn)了問題。蘋果的行業(yè)生態(tài)本質(zhì)依舊以手機(jī)、電腦、平板為主導(dǎo)，而這種被定義為改變世界的產(chǎn)品初衷在喬布斯的時代過后也并沒有出現(xiàn)太多的改變，單從產(chǎn)品線的多樣化與擴(kuò)充速度加快的市場進(jìn)度來講，多半是因為華爾街的股東們所施加在蘋果身上的壓力所造就的，要知道蘋果可是一家上市公司，而如今的股票市場并沒有那時的那般可觀。

生態(tài)架構(gòu)正常，那么病因是蘋果不夠?qū)Ｗ幔?/p>

在闡明這個問題之前，我們先來回顧一下iOS歷來那些被曝光的漏洞。

iOS4.1上，用戶只需在鎖屏界面直接點擊右下角的緊急通話選項，隨意撥出一些字符，撥出后立即點擊電源鍵便可繞過鎖屏密碼獲取用戶的聯(lián)系人信息和通話記錄。

iOS5上Wi-Fi成為了一個擺設(shè)，間歇性信號丟失讓很多想要嘗鮮iCloud的用戶不得不刷回iOS4.3。

iOS6上刪除的短信可失而復(fù)得，用戶可繞過鎖屏查看語音郵件、聯(lián)系人、照片，手機(jī)隱私保護(hù)再度成為擺設(shè)。

iOS7上，iOS6上的鎖屏漏洞仍然存在，用以幫助用戶找回手機(jī)的Find My iPhone功能失靈。

iOS8上iCloud“艷照門”事件風(fēng)靡一時，SSL漏洞導(dǎo)致應(yīng)用與服務(wù)器建立連接時出現(xiàn)崩潰，“死亡短信”讓用戶的 iOS8設(shè)備無限死機(jī)重啟。

而除了文章開頭提到的關(guān)于iOS9的系統(tǒng)漏洞，初期沒有得到修復(fù)的iOS8上涉及數(shù)千應(yīng)用的密碼的系統(tǒng)BUG在iOS9上依然有所呈現(xiàn)，惡意應(yīng)用依舊可以借助漏洞繞過沙箱及其他安全保護(hù)措施進(jìn)入App Store，從應(yīng)用的鑰鏈中獲取密碼，隱私問題再度成為熱議焦點……

隱私安全是用戶所病垢的主要痛擊點，而從歷來曝光出的漏洞來看，iOS9上出現(xiàn)的死機(jī)、隱私安全問題早在iOS4.1、iOS6上就有所呈現(xiàn)。因何Wi-Fi、短信問題都在后續(xù)的穩(wěn)定版系統(tǒng)中得到了解決，而隱私安全泄露一直是iOS不能消除的陰影？

筆者認(rèn)為是受到了以下幾個因素的影響：

1、硬件產(chǎn)品線的擴(kuò)大，導(dǎo)致軟件壓力趨增。

在手機(jī)、平板的多產(chǎn)品線擴(kuò)充中，蘋果為了完善用戶的體驗，增加點睛的產(chǎn)品亮點，必然要在細(xì)分的不同產(chǎn)品系統(tǒng)內(nèi)增進(jìn)一些差異化的產(chǎn)品功能，與硬件基礎(chǔ)搭配，讓軟件系統(tǒng)不同。也正由于硬件產(chǎn)品線過多，軟件團(tuán)隊便不可能在創(chuàng)新瓶頸與市場壓力的雙重增壓下完整的兼顧所有的工作。

2、產(chǎn)品更新太快，軟件并沒有準(zhǔn)備好便要追趕硬件的步伐。

iOS與iPhone、iPad的發(fā)布周期基本同步，然而軟件卻并不具備硬件的硬性產(chǎn)品優(yōu)勢，硬件只需專注于生產(chǎn)工藝，并有可控的生產(chǎn)機(jī)體。而軟件系統(tǒng)卻看不到摸不著，不僅需要考慮“十大漏洞定律”的潛在困擾，還需專注于靠前的隱私漏洞，進(jìn)而完成后續(xù)的軟件整合。這是一個不可避免的市場定律，而當(dāng)硬件產(chǎn)品更新過快時，這個定律便會深度影響軟件系統(tǒng)的安全進(jìn)度。

3、有意為之，iOS系統(tǒng)本就不夠完善。

iOS系統(tǒng)研究人員喬納森·扎德爾斯基曾在2014年的一次會議上承認(rèn)iOS系統(tǒng)本身就有“后門服務(wù)”，這些“后門服務(wù)”無法被告知也無法被禁止，開發(fā)者可通過一項未公開的技術(shù)得到用戶的相關(guān)隱私數(shù)據(jù)。如果實為此說，那么iOS系統(tǒng)本身的不完善必然是其中的主導(dǎo)構(gòu)成因素。

蘋果并不專注的市場姿態(tài)造就了iOS并不嚴(yán)謹(jǐn)?shù)穆┒搭l出，而如果任由這個病態(tài)的過程繼續(xù)蔓延，蘋果便會變成一個“禁果”，外表藏滿了誘惑，品后令自己得不償失，因為這個市場從不缺乏挑戰(zhàn)者。

來自安卓的挑戰(zhàn)

我們先來看幾組數(shù)據(jù)。2015年8月份，安全機(jī)構(gòu)Secunia公布了一份2015年1-7月的安全報告，報告顯示，在這段時間內(nèi)一共發(fā)現(xiàn)了80個iOS系統(tǒng)安全漏洞，10個Android系統(tǒng)漏洞。

2015年11月CheckMarx公司的一則安全測試報告顯示：高危以及更危險的安全漏洞iOS占40%，Android系統(tǒng)占36%，中等風(fēng)險的安全漏洞Android占25%，iOS占32%，低風(fēng)險漏洞Android占39%，iOS占28%。

Kantar的數(shù)據(jù)來自去年12月至今年2月的銷量統(tǒng)計，其中iOS市場份額丟失最大的是中國，iPhone丟掉了3.2%的市場占有率，而安卓系統(tǒng)則吃掉3.4%的份額，占有率升至驚人的76.4%。

來自IDG2015年年底的一個市場預(yù)測2019年Android系統(tǒng)將占據(jù)全球82.6%的移動系統(tǒng)市場份額，屆時iOS的份額將為14.1%。

從幾組數(shù)據(jù)中，我們可以看出，iOS不斷把自己市場份額拱手讓給安卓。這自然不是蘋果想要的結(jié)果，而歸結(jié)其中的原因筆者認(rèn)為可能是這些：

開放的安卓系統(tǒng)比較龐大的使用群體。

因為安卓系統(tǒng)的開放性，很多國產(chǎn)手機(jī)的操作系統(tǒng)大都以安卓為基礎(chǔ)，加之近年來，國產(chǎn)手機(jī)更有分量的市場份額，蘋果并不再是一家獨(dú)大。

iOS系統(tǒng)更新后的表現(xiàn)不足。豐富的應(yīng)用。不相伯仲的系統(tǒng)體驗。

Android5.0在引入ART模式之后，安卓正逐漸開始走出系統(tǒng)卡頓不流暢的病垢。在Android6.0.1與iOS9.2的一個反映對比中，不分伯仲的系統(tǒng)響應(yīng)速度也已闡明了安卓并不遜色于iOS的市場未來。

當(dāng)然，以上，說的都是對比于iOS安卓所具備的市場優(yōu)勢，而實際上，安卓本身也并不是那么的純凈。

從歷來所曝光的數(shù)據(jù)來看，安卓系統(tǒng)也有很多關(guān)聯(lián)用戶隱私與日常使用的問題，不知大家還是否記得2015年那兩個可同時威脅安卓1.0—5.0區(qū)間的安全漏洞，以及帶來的10億人的隱私數(shù)據(jù)影響。

從頭數(shù)來，安卓的系統(tǒng)漏洞自然也不止這些，不過就是在某種層次上，安卓開放且低風(fēng)險宜玩性較高的系統(tǒng)模式對比近來真的不怎么讓大家滿意的iOS有了一些改善，因此讓它稍微走的遠(yuǎn)了一點而已。

不過，毋庸置疑的是安卓已經(jīng)對蘋果造成了很大的市場壓力，不管是在智能手機(jī)市場還是同步跟進(jìn)的汽車導(dǎo)航領(lǐng)域，來自安卓的挑戰(zhàn)已經(jīng)是蘋果所不能避免的市場難題，終有一天，蘋果創(chuàng)新力出現(xiàn)匱乏，谷歌將帶安卓一擁而上，吞噬掉它所付諸的諸多產(chǎn)業(yè)鏈。

寫在最后…

縱然加載iOS的iPhone手機(jī)狀況頻頻，終有人愛它如初戀，因為它創(chuàng)新以及用戶體驗，也已經(jīng)成為了手機(jī)行業(yè)創(chuàng)新的風(fēng)向標(biāo)。當(dāng)然，你也不可否認(rèn)的是，如果蘋果放下自己的品牌擴(kuò)充姿態(tài)，回到喬布斯年代苛刻嚴(yán)謹(jǐn)?shù)漠a(chǎn)品構(gòu)想中，繼續(xù)Think Different，它也許就不會有來自安卓的挑戰(zhàn)，也不會有iOS系統(tǒng)上層出不窮的系統(tǒng)漏洞了。

庫克的時代，越發(fā)讓果粉懷念喬布斯。

文|張丹

本文來自騰訊新聞客戶端自媒體，不代表騰訊新聞的觀點和立場