假冒Trezor钱包的诈骗应用横行App Store 苹果审核机制遭质疑
6 月 21 日消息, 苹果 公司一直坚持认为,只允许用户通过 App Store 下载 iOS 应用,是为了保证用户不会受到诈骗的影响。然而,有些应用却能够绕过 App Store 的审核规则,悄悄上架。最近,就有一款假冒的 Trezor 钱包应用,让用户误以为它是一款官方的比特币和其他加密货币管理应用。
Trezor 是一个合法的加密货币钱包,但是一些 iPhone 用户发现,几周前,App Store 上出现了一款名为“Trezor Wallet Suite”的假冒应用。尽管使用了 Trezor 钱包的名字,但它与 Trezor 没有任何关系。The Crypto Lawyers 的 Rafael Yakob 报告称,这款应用在美国和英国的 App Store 搜索结果中排名第一,这令人非常担忧。“这款应用已经存在了几周,虽然受害者的总数不得而知,但很可能有数百或数千人。”Yakob 说。
这款假冒的应用会向用户索要大量的个人数据,这些数据可能被用于恶意目的。苹果公司目前已经将这款应用从 App Store 上下架。
让用户感到不满的是,苹果对于比特币应用并不是很友好。很多合法的可以管理比特币和其他加密货币钱包的 iOS 应用经常被苹果拒绝,而像这样的诈骗应用却能够通过苹果的审核过程。
据IT之家了解,苹果允许加密货币应用在 App Store 上架,但有严格的条件。例如,开发者必须有在应用上架地区运营的许可和权限,应用也不能使用加密货币来解锁内容或功能。
上周,苹果威胁要将 社交 网络应用 Damus 从 App Store 上移除,因为该应用允许用户使用“Zaps”来给个人帖子打赏,“Zaps”是基于比特币的微交易。苹果声称,给个人帖子打赏相当于出售数字内容。Damus 必须从 iOS 应用中移除这个选项,才能保证它在 App Store 上可用。
虽然苹果声称 App Store“是一个你可以信任的地方”,并且反对侧载(sideloading),但现实生活中却是即使苹果也不能保证 App Store 中没有诈骗应用。如果苹果公司真的想要证明 App Store 是一个安全的地方,就应该确保像这样的假冒和诈骗应用永远不会出现在其商店里。
【来源: IT之家】