为增强移动平台上的应用程序安全性,苹果已经为iOS14引入了一项被称作“DeviceAttest”的设备检查新功能。据悉,苹果在iOS11上开始引入DeviceCheck框架,以减少欺诈性应用的开发和使用。在iOS14中,苹果进一步向该框架中注入了一个名为“AppAttest”的新API。与DeviceCheck一样,AppAttest旨在减少针对其开发服务的不当使用。 (来自:AppleDeveloper) 正如苹果在开发人员文档中指出的那样,其允许开发者能够在AppStore外部修改和分发应用程序,从而使得这些App具有未经授权的不当功能,比如游戏作弊、剔除广告、或访问高级内容。 好消息是,AppAttest可借助加密密钥验证App的完整性,以增强针对此类问题的保护措施。通过验证密钥是否正确,开发者可在敏感数据的分享和访问之前,验证App是否有被篡改。 当然,苹果意识到“没有某项单一的政策可以消除所有欺诈行为”,并补充道“AppAttest无法确定设备上的操作系统是否也遭到了破坏”。 不过通过结合DeviceCheck框架,开发者可获取相关数据、以执行“总体风险评估”。最后,预计这项功能将于今秋正式在iOS14设备上启用。