苹果公司宣布，从今年秋开始，开发者提交的App若需要调用某些API，需要在提交之前给出详细的调用理由，以确保开发人员不会滥用 API 进行用户的指纹识别。 苹果表示，有一小部分 API 可能被滥用，通过指纹识别收集有关用户设备的数据，这是我们的开发者计划许可协议所禁止的。 该项措施旨在保证应用程序遵守“必要原因使用API”的规定，开发人员必须选择一个或多个与其应用程序的 API 使用情况准确一致的调用理由，且仅限于在所选定的范围内调用API。目前苹果已经将Apple Developer 网站上的将部分 API 标记为“Required Reason APIs”（需提供调用理由的API）。 此外，从2024年春季开始，开发人员还必须在应用程序的隐私清单中包含经批准的API调用原因，才能上传新应用程序或应用程序更新。 但苹果也表示，若一些API有调用的确切必要性，但未被列入能够获批的范围内，需要开发人员提供用例，来证明用户能够从中获益。 近一年来苹果在加强系统及应用安全性上采取了不少措施。自iOS16发布以来，苹果带来了新的iPhone 用户安全和隐私的功能，包括锁定模式和安全检查功能。锁定模式旨在保护一些特定群体免受罕见和高度复杂的网络攻击；安全检查功能旨在为那些人身安全受到直接威胁的人提供了一个账户安全和隐私权限的紧急重置选项，切断他们与攻击者的联系。     转自Freebuf，原文链接：https://www.freebuf.com/news/373444.html 封面来源于网络，如有侵权请联系删除

Apple 的 App Store 团队在 2022 年阻止了超过 20 亿美元的被标记为潜在欺诈的交易，并阻止了近 170 万次违反隐私、安全和内容政策的应用程序提交。 作为其抵御账户欺诈的持续努力的一部分，该公司还终止了 428,000 个可能存在欺诈活动的开发者账户，停用了 2.82 亿个欺诈客户账户，并阻止了 1.05 亿个涉嫌欺诈活动的开发者账户创建。 App Store 团队去年还保护 Apple 用户免受数十万个不安全应用程序的侵害，拒绝了近 400,000 个侵犯隐私的应用程序，例如在未经用户同意或不知情的情况下试图收集用户的个人数据。 另有 153,000 人因误导用户和抄袭已提交的应用程序而被拒绝，而约 29,000 人因使用未记录或隐藏的功能而被拒绝进入 App Store。 Apple官方称 ，“在今年不止一个案例中，App Review 发现了使用恶意代码的应用程序，这些应用程序有可能从第三方服务窃取用户的凭证。在其他情况下，App Review 团队发现了几个伪装成无害财务管理平台的应用程序，但有能力变形为另一个应用程序。” 在 2022 年，将近 24,000 个应用程序因此类违规行为而被阻止或从 App Store 中删除。 Apple 补充说，App Store 应用审查团队平均每周检查超过 100,000 份提交的应用，其中约 90% 的应用会在 24 小时内接受审查。 2022 年 App Store 支付欺诈 2022年，Apple Store 阻止了价值 20.9 亿美元的欺诈交易，Apple 还表示它禁止了大约 714,000 个欺诈账户再次进行交易。 它还阻止了大约 390 万张被盗的信用卡被用于在 App Store 上进行欺诈性购买。 该公司表示：“Apple 非常重视信用卡欺诈，并继续致力于保护 App Store 及其用户免受这种压力。例如，使用 Apple Pay，信用卡号码永远不会与商家共享，从而消除了支付交易过程中的风险因素。” 最后但并非最不重要的一点是，Apple 在处理了超过 10 亿条以检测欺诈性评论和评分后，于 2022 年从 App Store 中删除了超过 1.47 亿条欺诈性评论和评分。 Apple 表示，App Store 在全球平均每周拥有超过 6.5 亿用户，并为超过 3600 万注册开发者提供全球应用程序分发平台。     转自 E安全，原文链接：https://mp.weixin.qq.com/s/wDnUQzQ5nrIXuPtJoM3OQA 封面来源于网络，如有侵权请联系删除

苹果公司的App Store团队在2022年阻止了超过20亿美元的欺诈交易，并因违反隐私、安全和内容政策而阻止了近170万个应用程序提交。 此外，为了打击账户欺诈行为，苹果公司还终止了42.8万个有潜在欺诈行为的开发者账户，停用了2.82亿个有欺诈行为的客户账户，并阻止了1.05亿个有欺诈行为嫌疑的开发者账户创建。 去年，App Store团队还保护苹果用户免受数十万个不安全应用程序的影响，拒绝了近40万个侵犯隐私的应用程序，例如试图在未经用户同意或允许的情况下收集用户的个人数据。 另有15.3万个因误导用户和抄袭已提交的应用程序，约2.9万个因使用无证或隐藏功能而被阻止进入App Store。 苹果公司表示，”在今年的不止一个案例中，App Review发现应用程序使用恶意代码，有可能从第三方服务中窃取用户的凭证。在其他情况下，App Review 团队发现了几个应用程序，它们将自己伪装成绿色的财务管理平台，但随后便蜕变成另一个应用程序”。 苹果公司还补充道，2022年，近24000个应用程序因类似这样的诱骗性违规行为而被封禁或从App Store中删除。App Store应用审查团队平均每周审查超过10万个应用提交，其中约90%在24小时内审查。 2022年的App Store支付欺诈 苹果公司去年阻止了20.9亿美元的欺诈性交易，同时还禁止了大约71.4万个欺诈性账户再次进行交易。 另外还阻止了大约390万张被盗信用卡用于在App Store上进行欺诈性购买。 该公司说，苹果公司极其重视信用卡欺诈，并继续致力于保护App Store及其用户免受这种威胁。例如，通过Apple Pay，信用卡号码从不与商家共享，从而消除了支付交易过程中的一个风险因素。 最后值得关注的是，苹果公司在2022年从App Store删除了超过1.47亿条欺诈性评论和评级，在处理了超过10亿条评论和评级后，从中发现了欺诈性评论。 App Store在全球拥有超过6.5亿的平均周用户，并为超过3600万的注册开发者提供了一个全球应用分发平台。     转自 Freebuf，原文链接：https://www.freebuf.com/news/366734.html 封面来源于网络，如有侵权请联系删除