同步推微信公众账号
同步推微信番鼠公众账号
手机客户端

iOS 14 引入新的“App Attest” API,旨在减少应用欺诈

文章概要:

与 DeviceCheck 一样,App Attest 旨在减少针对其开发服务的不当使用。

为增强移动平台上的应用程序安全性,苹果已经为 iOS 14 引入了一项被称作“Device Attest”的设备检查新功能。据悉,苹果在 iOS 11 上开始引入 DeviceCheck 框架,以减少欺诈性应用的开发和使用。

在 iOS 14 中,苹果进一步向该框架中注入了一个名为“App Attest”的新 API 。与 DeviceCheck 一样,App Attest 旨在减少针对其开发服务的不当使用。

iOS 14 引入新的“App Attest” API,旨在减少应用欺诈

(来自:Apple Developer)

正如苹果在开发人员文档中指出的那样,其允许开发者能够在 App Store 外部修改和分发应用程序,从而使得这些 App 具有未经授权的不当功能,比如游戏作弊、剔除广告、或访问高级内容。

好消息是,App Attest 可借助加密密钥验证 App 的完整性,以增强针对此类问题的保护措施。通过验证密钥是否正确,开发者可在敏感数据的分享和访问之前,验证 App 是否有被篡改。

当然,苹果意识到“没有某项单一的政策可以消除所有欺诈行为”,并补充道“App Attest 无法确定设备上的操作系统是否也遭到了破坏”。

不过通过结合 DeviceCheck 框架,开发者可获取相关数据、以执行“总体风险评估”。最后,预计这项功能将于今秋正式在 iOS 14 设备上启用。

发表于2020年8月19日 / iPhone 同步推资讯,新闻,苹果资讯 / 来源:推资讯

6人赞过

分享到  

标签:苹果固件苹果新闻iPadOS 14iOS 14iOS 14测试版iOS 14新功能App Attest

转载请注明 《iOS 14 引入新的“App Attest” A...》转自同步推资讯 | news.tongbu.com