Boss直聘蘋果應(yīng)用被黑下架，懷疑稱是拉勾網(wǎng)下黑手
2月19日下午18點(diǎn)多，Boss直聘官方微信號(hào)推送了一篇緊急申明，點(diǎn)進(jìn)去一看，發(fā)現(xiàn)說(shuō)的是Boss直聘原來(lái)在App Store的官方應(yīng)用被人用強(qiáng)制手段刪除了，提醒大家不要下載錯(cuò)誤的App，而Boss直聘新上的還排在第九呢。自己的App被人刪了，倒也是頭一遭聽到，這是怎么做到的?
官方賬號(hào)是這樣描述這件事的：
2 月 19 日凌晨，不明身份人士趁開發(fā)小哥帶孩子睡覺的空檔，用極端手段攻擊Boss直聘App Store開發(fā)者帳號(hào)，冒充Boss直聘開發(fā)者，提請(qǐng)Appstore官方刪除了Boss直聘應(yīng)用，導(dǎo)致蘋果用戶無(wú)法正常下載。今天下午我們已經(jīng)上線“Boss直聘”子版本(在 App Store “Boss直聘”搜索結(jié)果下位于第 9 位)，供用戶正常下載。
那Boss直聘的App Store開發(fā)者帳號(hào)是如何泄漏的呢?Boss直聘這樣解釋了原因，原來(lái)App Store開發(fā)者帳號(hào)是企業(yè)郵箱注冊(cè)的，
未被抹去的郵件記錄顯示，不明身份攻擊者凌晨 00:26 攻破企業(yè)郵箱，從凌晨 3:43 開始陸續(xù)刪除了“Boss直聘”的主版本和 3 個(gè)子版本。目前我們正在與蘋果市場(chǎng)積極協(xié)商，希望盡快恢復(fù)“Boss直聘”的正常服務(wù)。
以上截圖由Boss直聘CEO趙鵬提供
被什么極端手段攻擊了?
Boss直聘公眾號(hào)里提到的——“用極端手段攻擊Boss直聘App Store開發(fā)者帳號(hào)”，其實(shí)就是Boss直聘的騰訊企業(yè)郵箱泄漏了密碼，讓人潛入了注冊(cè)App Store開發(fā)者帳號(hào)的企業(yè)郵箱，并且修改了App Store開發(fā)者帳號(hào)的密碼。隨后黑客自行登錄App Store刪除了Boss直聘App。
由于是攻入企業(yè)郵箱，一旦一個(gè)賬號(hào)泄露，可能該公司的其他企業(yè)郵箱都暴露在黑客面前。由于Boss直聘使用的是騰訊企業(yè)郵箱，安全性相對(duì)較高，所以是郵箱本身密碼泄露的可能性不大，極有可能是以下兩種原因。
社工。在了解該企業(yè)人員的部分有用信息之后，黑客去社工網(wǎng)站上去搜索這個(gè)人暴露的其他網(wǎng)站或者App上的密碼，如果恰好使用了相同或者非常相近的密碼，企業(yè)郵箱就很容易被攻入了。
弱密碼。企業(yè)有的員工設(shè)置的密碼非常弱，例如123456這種。很快被黑客破譯出來(lái)了，從而下手。
這件事的源頭，還是企業(yè)缺乏安全意識(shí)，沒(méi)有高度重視企業(yè)郵箱安全，并且妥善管理。各家企業(yè)要提高警惕，長(zhǎng)個(gè)教訓(xùn)，一定要注意使用企業(yè)郵箱賬號(hào)的安全性!一定!一定!(重要的事情一定三遍。)
其實(shí)接下來(lái)要說(shuō)的才是最精彩的——諜中諜!
Boss直聘猜測(cè)是競(jìng)爭(zhēng)對(duì)手攻擊，可能性多大?
從Boss直聘官方賬號(hào)的意思來(lái)看，是有競(jìng)爭(zhēng)對(duì)手在采用極端競(jìng)爭(zhēng)手段攻擊他們，特別指向了目前的“利益既得者”拉勾，原文有兩處指出了這種猜測(cè)，如下：
第一處：
“Boss直聘”招聘 App 才是我公司官方發(fā)布的應(yīng)用。目前，在 App Store 搜索“Boss直聘”排名第一的“Boss在線”應(yīng)用與我司無(wú)任何關(guān)系，我司不對(duì)該應(yīng)用服務(wù)品質(zhì)負(fù)責(zé)?！癇oss在線”于 2016 年 1 月 29 日上線，開發(fā)商為拉勾網(wǎng)，打開后顯示頁(yè)面為拉勾 App。
第二處：
2014 年 7 月上線以來(lái)，Boss直聘用首創(chuàng)的Boss牛人直接開聊的產(chǎn)品形式解決了大量企業(yè)招聘難，牛人求職難的問(wèn)題，也借此成為深受用戶喜愛和推崇的招聘App。春節(jié)之后，正值許多企業(yè)和牛人求職招聘的旺季。不明身份者此舉，不僅傷害了Boss直聘開發(fā)者，也是對(duì)用戶的直接傷害。同時(shí)我們也已經(jīng)報(bào)警，將積極調(diào)查，對(duì)這次事件的始作俑者采取法律手段。
蒼蠅令人厭惡，但打不倒戰(zhàn)士。Boss直聘會(huì)堅(jiān)持原創(chuàng)精神，捍衛(wèi)求職者不被欺騙的正當(dāng)權(quán)益，堅(jiān)持為中國(guó) 5 億職場(chǎng)人創(chuàng)造價(jià)值。
我們呼吁商業(yè)競(jìng)爭(zhēng)中要保持底線。
我們呼吁類似讓中國(guó)人丟臉的事情不要發(fā)生在App Store。
我們呼吁所有享受到Boss直聘服務(wù)的人一起拒絕和鄙視這種傷害行為。
我們下載了這個(gè)“Boss在線”發(fā)現(xiàn)，打開之后，內(nèi)容確實(shí)跳轉(zhuǎn)到拉勾，但并非拉勾現(xiàn)有產(chǎn)品，而是跟“拉勾探索版”這個(gè)App的產(chǎn)品一模一樣。這個(gè)所謂的“拉勾探索版”(今年2月初上線)是拉勾針對(duì)Boss直聘的模式所做的競(jìng)爭(zhēng)品，也是應(yīng)聘者在線直接和boss溝通的。而且從以上截圖來(lái)看，“Boss在線”是2016年1月29日提交上線的，時(shí)間確實(shí)和現(xiàn)在比較接近。而且一上線就是2.0版本，沒(méi)有歷史版本信息和任何更新，打開之后直接跳轉(zhuǎn)到拉勾探索版的產(chǎn)品。由此得出，“Boss在線”就是拉勾針對(duì)Boss直聘注冊(cè)的名稱類似的App，用于給自己的“拉勾探索版”導(dǎo)流，混淆視聽。
由于App Store的搜索并沒(méi)有“分詞”，所以只要是涵蓋了名字里字的App都會(huì)被檢索到。其實(shí)這種ASO，也是在App Store里最為常見的競(jìng)爭(zhēng)手段，詳情可以參考文章《實(shí)例詳解App Store下架雷區(qū)》。
是為諜一。
諜二：斥責(zé)別人?其實(shí)這也是Boss直聘自己的慣用招數(shù)
以上截屏由拉勾網(wǎng)CEO馬德龍?jiān)谀澄⑿湃豪锾峁?，可以看到歷史上，Boss直聘也開啟了強(qiáng)大的ASO，去攻掠了各家有點(diǎn)名氣的互聯(lián)網(wǎng)招聘平臺(tái)。此外，由兩個(gè)不同開發(fā)者開發(fā)的“拉勾招聘”和“拉鉤招聘”這兩個(gè)App都是引流到Boss直聘，和“Boss在線”屬于同性質(zhì)的馬甲App。
仍不清楚：“Boss直聘”被下架到底是誰(shuí)干的?大膽猜測(cè)……
現(xiàn)在兩家已經(jīng)撕起來(lái)了，拉勾這邊馬德里在群里發(fā)了Boss直聘的黑歷史，聯(lián)合創(chuàng)始人Ella也在朋友圈里“含蓄地”評(píng)論這件事。
Boss直聘的趙鵬也在微信群里反擊：
1.競(jìng)爭(zhēng)對(duì)手干的。我們天真的程序猿同學(xué)給我分析，如果是競(jìng)爭(zhēng)對(duì)手黑掉Boss直聘開發(fā)者賬號(hào)的話，被查出來(lái)代價(jià)太大，他不愿意相信商業(yè)這么殘酷。我們能確定的是雙方都在互相搶注個(gè)人開發(fā)號(hào)，做ASO的惡性競(jìng)爭(zhēng);但是僅僅為了搜索Boss直聘就能搜到馬甲號(hào)這點(diǎn)蠅頭小利，去刪掉人家App，黑進(jìn)人家郵箱，代價(jià)未免太大。沒(méi)有證據(jù)，就不能下結(jié)論。
2.自黑炒作。也有同學(xué)得出了這樣腹黑的結(jié)論，但是要知道在App Store里，一旦被刪除，之前積累的用戶評(píng)價(jià)等歷史信息都付之東流，連搜索都會(huì)排到后面，這也是為什么現(xiàn)在搜索Boss直聘，新上的官方只能排到第九。如果真是這樣，這個(gè)營(yíng)銷代價(jià)未免太大。
3.黑客。就是被黑客黑了呀，至于為什么刪App，而不是勒索，可能只是惡作劇吧。#黑客小哥正在電腦前看著你們得意得笑呢#或許這也只是黑產(chǎn)的一個(gè)部分，可怕的攻擊還在后面呢。
4.蘋果干的。要么就是如拉勾所說(shuō)，由于Boss直聘在前期ASO過(guò)度，被蘋果懲罰性下架了。
所以我們尚不能得知，郵箱黑客是不是競(jìng)爭(zhēng)對(duì)手或者老板自己派的，但是這個(gè)商業(yè)競(jìng)爭(zhēng)和撕逼也夠可怕了。我嗅的iOS程序猿光升同學(xué)無(wú)奈地說(shuō)：“程序猿也是可憐，估計(jì)也是被逼做這種無(wú)節(jié)操的事?！?/p>
全部評(píng)論