曾經(jīng)，惡意軟件的制作者和反惡意軟件制作者都是利用業(yè)務量進行對抗。在沒有明確攻擊目標的時代，如果受害者有反惡意軟件的保護，那么攻擊就會失敗，而攻擊者會尋找下一個目標。其主要目的是制造一個僵尸網(wǎng)絡，所以攻擊哪臺電腦并不重要。防御者會列出運行這些僵尸網(wǎng)絡的計算機的黑名單，用以防范攻擊，實際上也就相當于建造了一座虛擬監(jiān)獄，把這些已知的和明顯的作惡者囚禁起來。

[[111921]]

但是，高級持續(xù)性威脅攻擊就比較精確了。為了最大程度地成功攻擊，攻擊者已經(jīng)采用了很多工程師相同的質(zhì)量保障流程。他們在傳播惡意軟件之前，會使用常見的AM產(chǎn)品測試(用以測試的也可能是他們私下流程的 VirusTotal等)，調(diào)整代碼，直到能夠逃避檢測。這種方法給攻擊者提供了很大的優(yōu)勢，同時也是防御者的弊端，雖然這種優(yōu)勢遠抵不上信息不對稱的邏輯優(yōu)勢。攻擊者直到哪些能被監(jiān)測到，哪些不能，而攻擊的時間、矢量和規(guī)模都在他們自己的控制之中。在這種情況下，黑名單就沒什么用了。

然而，黑名單就像是個囚禁惡人的監(jiān)獄系統(tǒng)，人類社會也有其他的安全方式，例如“有門的小區(qū)”，這樣惡人就會被關在門外。在電腦的世界中，這種方式被稱為”白名單” ，而在完美世界中，白名單是IT管理員的夢想，只有他們同意的應用才能進入這塊世外桃園。但是當用戶不能完成工作的時候，白名單就被他們嫌棄了，因為他們最喜歡的應用也不被允許，因此，白名單注定是不切實際的。(在全球范圍內(nèi)應用白皮書而且用戶不受影響的一個方法是證書鏈配置。這是一種完美的理論，但是在實際的操作中，信任環(huán)境還有些問題。)

然后就是應用商店了，也就是應用的中央倉庫。本文中所指的應用商店是對商業(yè)團體所管理的可用應用的一種集中倉庫，并且在這里用戶可以下載新應用。安卓用戶當然也可以安裝第三方應用，只要修改默認的應用商店設置，而且大部分的移動設備都可以越獄，但是非默認設置都是在這之外的。

應用商店不是新事物，Ubuntu的應用商店已經(jīng)有很長時間了，Linux也有類似的模式，甚至Apple和Windows的用戶也都訪問過專業(yè)的下載網(wǎng)站。移動操作系統(tǒng)和前輩們最大的不同是應用商店的使用是義務的。

在應用商店中，過濾是自愿的。應用必須注冊，開發(fā)者也要注冊。這就表示只有經(jīng)批準開發(fā)者提供的經(jīng)批準的應用才能進入計算機。成為開發(fā)者需要證書，就像駕駛證一樣。

在這種模式下，過濾是集中化的，而不是基于主機的。這也表示惡意軟件的制作者不能在他們自己的計算機上為自己的新作品進行QA測試，而且如果要提交惡意軟件，惡意開發(fā)者的帳戶就會被追蹤到。雖然制作一個新應用簡單，但是在這種模式下個人想要創(chuàng)建多個開發(fā)者帳戶就沒那么容易了。簡而言之，應用商店握有每個開發(fā)者的每個應用的生死大權(quán)。

對那些崇尚自由的人而言，這種模式就是錯誤的。它太嚴酷了。他們認為應該能夠運行任何應用，能夠自由地把應用發(fā)布給任何人。自由和匿名就是互聯(lián)網(wǎng)文化的核心，失去對設備的全面控制就是這種自由的退化。而且如果會有過濾，或者有律法，那么它就應用陳述清楚，讓每個人都確切地知道底線在那里，漏洞在那里。沒有這些信息，我們怎么知道我們會不會受到控制應用商店過濾得那個人的限制呢?

然而，應用商店將會在以后的幾年里成為最佳的安全改進。

那么是怎樣的改變讓這種模式稱為改進的呢?行業(yè)的焦點和安全意識已發(fā)生了變化，主要推動因素就是移動操作系統(tǒng)。帶來這種變化的并不是操作系統(tǒng)的“移動話”，而是用戶對互聯(lián)網(wǎng)上發(fā)布的內(nèi)容以及現(xiàn)代化設備的概念。