為了在歐盟委員會的攻擊下保衛自己封閉的應用商店花園,蘋果隻掛在嘴邊的「安全」一詞,強調了其確保應用程式安全的團隊所做的工作。但後者遠非完美無缺,而且錯誤也很多。這是這個看似無辜的照片管理器的新證據,其背後實際上是一個包含盜版內容的應用程式。
一個平台“安全可靠» 不會拿內容的機密性、安全性和品質開玩笑:這就是 App Store 的形象蘋果想要專案在世界面前。尤其是面對世界各地的監管機構,他們都在尋求打破蘋果公司對 iPhone 應用程式分發的束縛。當然,歐盟已經透過替代商店和側載實施了 DMA,但日本和印度正在製定類似的法規。
App Store 中的漏洞
但儘管如此「非常嚴格的規格», l'應用程式商店球拍上有一些相當尷尬的洞。朝九晚五因此,我們發現了「Collect Cards: Store Box」應用程式的詭計,該應用程式在照片和視訊管理器的幌子下,實際上隱藏了一個分發來自Netflix、Disney+、Prime Video、Max 的盜版內容的應用程序,諷刺的是,來自蘋果電視+。
因此,當然,當您必須每週審查數十萬個應用程式時,錯誤是不可避免的,特別是因為開發人員已經學會了變得聰明。在美國和加拿大(可能還有世界其他地方),這個惡意應用程式顯示其基本介面,即照片管理器的介面。但在某些國家,例如巴西,提供的是盜版影片!
這個小技巧本來可以持續很長時間:事實上,Collect Cards 在 App Store 上已經存在一年多了,沒有引起任何懷疑……直到它在巴西下載次數最多的免費應用程式中排名第二。週五晚上她仍然有空。蘋果肯定會很快結束這種情況(如果還沒有的話)。
這種惡意應用程式並不是第一個從蘋果公司的漏洞中溜走的應用程式。 App Store 已核准des 應用程式加密貨幣WHO吸走儲蓄, 有LastPass 的惡意克隆,甚至到盜版電影應用程式。確實!
Opera One - AI 驅動的網頁瀏覽器
作者:歌劇
來源 : 朝九晚五