為增強(qiáng)移動(dòng)平臺(tái)上的應(yīng)用程序安全性，蘋果已經(jīng)為 iOS 14 引入了一項(xiàng)被稱作“Device Attest”的設(shè)備檢查新功能。據(jù)悉，蘋果在 iOS 11 上開(kāi)始引入 DeviceCheck 框架，以減少欺詐性應(yīng)用的開(kāi)發(fā)和使用。在 iOS 14 中，蘋果進(jìn)一步向該框架中注入了一個(gè)名為“App Attest”的新 API 。與 DeviceCheck 一樣，App Attest 旨在減少針對(duì)其開(kāi)發(fā)服務(wù)的不當(dāng)使用。

　　正如蘋果在開(kāi)發(fā)人員文檔中指出的那樣，其允許開(kāi)發(fā)者能夠在 App Store 外部修改和分發(fā)應(yīng)用程序，從而使得這些 App 具有未經(jīng)授權(quán)的不當(dāng)功能，比如游戲作弊、剔除廣告、或訪問(wèn)高級(jí)內(nèi)容。

　　好消息是，App Attest 可借助加密密鑰驗(yàn)證 App 的完整性，以增強(qiáng)針對(duì)此類問(wèn)題的保護(hù)措施。通過(guò)驗(yàn)證密鑰是否正確，開(kāi)發(fā)者可在敏感數(shù)據(jù)的分享和訪問(wèn)之前，驗(yàn)證 App 是否有被篡改。

　　當(dāng)然，蘋果意識(shí)到“沒(méi)有某項(xiàng)單一的政策可以消除所有欺詐行為”，并補(bǔ)充道“App Attest 無(wú)法確定設(shè)備上的操作系統(tǒng)是否也遭到了破壞”。

　　不過(guò)通過(guò)結(jié)合 DeviceCheck 框架，開(kāi)發(fā)者可獲取相關(guān)數(shù)據(jù)、以執(zhí)行“總體風(fēng)險(xiǎn)評(píng)估”。最后，預(yù)計(jì)這項(xiàng)功能將于今秋正式在 iOS 14 設(shè)備上啟用。