假冒Trezor錢包的詐騙應(yīng)用橫行App Store，蘋果審核機(jī)制遭質(zhì)疑

IT之家 6月21日消息，蘋果公司一直堅(jiān)持認(rèn)為，只允許用戶通過(guò)App Store下載iOS應(yīng)用，是為了保證用戶不會(huì)受到詐騙的影響。然而，有些應(yīng)用卻能夠繞過(guò)App Store的審核規(guī)則，悄悄上架。最近，就有一款假冒的Trezor錢包應(yīng)用，讓用戶誤以為它是一款官方的比特幣和其他加密貨幣管理應(yīng)用。

Trezor是一個(gè)合法的加密貨幣錢包，但是一些iPhone用戶發(fā)現(xiàn)，幾周前，App Store上出現(xiàn)了一款名為“Trezor Wallet Suite”的假冒應(yīng)用。盡管使用了Trezor錢包的名字，但它與Trezor沒(méi)有任何關(guān)系。The Crypto Lawyers的Rafael Yakob報(bào)告稱，這款應(yīng)用在美國(guó)和英國(guó)的App Store搜索結(jié)果中排名第一，這令人非常擔(dān)憂。“這款應(yīng)用已經(jīng)存在了幾周，雖然受害者的總數(shù)不得而知，但很可能有數(shù)百或數(shù)千人?！盰akob說(shuō)。

這款假冒的應(yīng)用會(huì)向用戶索要大量的個(gè)人數(shù)據(jù)，這些數(shù)據(jù)可能被用于惡意目的。蘋果公司目前已經(jīng)將這款應(yīng)用從App Store上下架。

讓用戶感到不滿的是，蘋果對(duì)于比特幣應(yīng)用并不是很友好。很多合法的可以管理比特幣和其他加密貨幣錢包的iOS應(yīng)用經(jīng)常被蘋果拒絕，而像這樣的詐騙應(yīng)用卻能夠通過(guò)蘋果的審核過(guò)程。

據(jù)IT之家了解，蘋果允許加密貨幣應(yīng)用在App Store上架，但有嚴(yán)格的條件。例如，開發(fā)者必須有在應(yīng)用上架地區(qū)運(yùn)營(yíng)的許可和權(quán)限，應(yīng)用也不能使用加密貨幣來(lái)解鎖內(nèi)容或功能。

上周，蘋果威脅要將社交網(wǎng)絡(luò)應(yīng)用Damus從App Store上移除，因?yàn)樵搼?yīng)用允許用戶使用“Zaps”來(lái)給個(gè)人帖子打賞，“Zaps”是基于比特幣的微交易。蘋果聲稱，給個(gè)人帖子打賞相當(dāng)于出售數(shù)字內(nèi)容。Damus必須從iOS應(yīng)用中移除這個(gè)選項(xiàng)，才能保證它在App Store上可用。

雖然蘋果聲稱App Store“是一個(gè)你可以信任的地方”，并且反對(duì)側(cè)載（sideloading），但現(xiàn)實(shí)生活中卻是即使蘋果也不能保證App Store中沒(méi)有詐騙應(yīng)用。如果蘋果公司真的想要證明App Store是一個(gè)安全的地方，就應(yīng)該確保像這樣的假冒和詐騙應(yīng)用永遠(yuǎn)不會(huì)出現(xiàn)在其商店里。