تواجه عملية مراجعة التطبيقات في شركة Apple انتقادات لاذعة بعد نجاح عمليات احتيال واضحة في متجر Mac App Store في تجاوز الإجراءات الأمنية، مما يترك المطورين الشرعيين عالقين في طوابير انتظار طويلة. اشتعلت الأزمة مؤخراً بعد اكتشاف باحثين لإضافة متصفح احتيالية تُدعى (TabControl Extension)، والتي تصدرت قائمة أفضل إضافات متصفح Safari المدفوعة في متجر Mac App Store باستخدام صور مولدة بالذكاء الاصطناعي وتقييمات وهمية.
تسلط عملية الاحتيال هذه الضوء على ثغرات خطيرة في آليات الفحص الآلية واليدوية لدى شركة Apple. وبحسب المطور Jeff Johnson، تستخدم الإضافة صورة مولدة بالذكاء الاصطناعي تتنكر كواجهة متصفح Safari، مع عناصر شريط أدوات غير صحيحة. علاوة على ذلك، تلاعب المطور بنظام التقييم عبر دمج رسم بياني مزيف يظهر تقييم "4.9 من 5" مباشرة داخل الصورة. أما المراجعات المكتوبة، والتي جاءت جميعها بتقييم خمس نجوم وكُتبت باللغة الإنجليزية خارج المتجر الأمريكي، فتحمل تواريخ تسبق الإصدار الرسمي للإضافة.
وفي حين تتجاوز التطبيقات الاحتيالية بوابات المراجعة، يواجه المبدعون الشرعيون تأخيرات غير مسبوقة. فقد انتظر المطور Marco Arment مؤخراً 12 يوماً للحصول على موافقة لتطبيق Unforgetful الجديد الخاص به. ويبدو أن هذا الاختناق يتفاقم بسبب الحجم الهائل للتحديثات العشوائية. وأشار Johnson إلى أن المطور المسؤول عن إضافة TabControl يدير 41 تطبيقاً، وقدم ما لا يقل عن 368 تحديثاً خلال عام واحد، معظمها يحمل وصف إصلاح الأخطاء (Bug fixes). وحذّر Johnson من أن شركة Apple تبدو "غافلة تماماً عن المشكلة"، متسائلاً عن سبب عدم وضع حد أقصى لعدد التحديثات المسموح بها.
كيفية اكتشاف إضافات متصفح Safari الاحتيالية
مع نجاح الإضافات الخبيثة في اختراق دفاعات شركة Apple، يجب على المستخدمين اتخاذ خطوات استباقية للتحقق من البرامج التي يقومون بتثبيتها. إليك أبرز الطرق الفعالة لاكتشاف التطبيقات الاحتيالية قبل تنزيلها:
- التحقق من تواريخ المراجعات: إذا كانت تواريخ تقييمات المستخدمين تسبق تاريخ إطلاق التطبيق الفعلي في المتجر، فهي بلا شك تقييمات وهمية.
- فحص لقطات الشاشة بدقة: ابحث عن التشوهات الناتجة عن الذكاء الاصطناعي، مثل واجهات المستخدم غير المتناسقة، أو أزرار نوافذ نظام macOS الخاطئة، أو رسومات التقييم المزيفة المدمجة في الصورة.
- التحقق من موقع المطور: غالباً ما يربط المحتالون تطبيقاتهم بصفحات فارغة أو روابط مشبوهة بدلاً من مواقع الدعم الرسمية، مثل الرابط التالي الذي استخدمته الإضافة الاحتيالية:
https://aee5e5015.app-ads-txt.comينقسم مجتمع المطورين حول كيفية إصلاح طابور المراجعة. يدعو Johnson إلى تسهيل الإجراءات للمطورين الموثوقين، معتبراً أن معاملة الجميع كمحتالين محتملين تهدر موارد شركة Apple. في المقابل، يرى John Voorhees أن وضع حواجز جديدة أو فرض رسوم إضافية لتسريع المراجعة من شأنه أن "يحرم منصات Apple من الأفكار الجديدة والمبتكرة" التي يقدمها الطلاب والمطورون المستقلون.
لا ينبغي أن تكون أنت من يحقق في التطبيقات التي ترغب في تجربتها. هذا هو مستقبل متاجر التطبيقات الخارجية، وهو مستقبل يجب محاربته. لكن هذا المستقبل أصبح واقعاً الآن مع متجر التطبيقات الرسمي الذي نمتلكه بالفعل.
- William Gallagher، موقع AppleInsider
كيف يمكن لنقاط الثقة إيقاف احتيال متجر Mac App Store
إن النهج المتساوي الذي تتبعه شركة Apple في عملية مراجعة التطبيقات يعاني من خلل جوهري. فمن خلال منح مطور احتيالي يقدم 368 تحديثاً عشوائياً نفس الأولوية التي يحظى بها مطور مخضرم، تستخدم Apple طابور المراجعة الخاص بها كسلاح ضد بيئتها الرقمية دون قصد. الحل لا يكمن في إنشاء مسار سريع مدفوع، فهذا لن يؤدي إلا إلى تمكين المحتالين ذوي التمويل الجيد الذين يعتبرون هذه الرسوم مجرد تكلفة تشغيلية بسيطة.
بدلاً من ذلك، يجب على شركة Apple تنفيذ نظام ثقة مبني على السمعة، على غرار الطريقة التي تزيد بها منصات مثل Discourse من صلاحيات المستخدمين تدريجياً بمرور الوقت. الحسابات التي تمتلك تاريخاً طويلاً من الالتزام بالمعايير وتقديم تحديثات منطقية يجب أن تحصل على موافقات أسرع. وفي المقابل، يجب وضع الحسابات الجديدة أو تلك التي تظهر سلوكاً غير منتظم - مثل إرسال تحديثات يومية دون ملاحظات إصدار حقيقية - في طابور مراجعة دقيق ومنخفض الأولوية. وإلى أن تتغير هذه الحوافز، سيستمر المتجر في الغرق في مستنقع التطبيقات الاحتيالية بينما تنتظر الابتكارات الحقيقية دورها في طابور الانتظار.
