萬萬沒想到，iPhone 15上市后的第一個(gè)“大新聞”居然不是信號(hào)、發(fā)熱、鈦合金等等，而是涉黃！

10月7日，據(jù)澎湃新聞報(bào)道，10月4日有用戶反映在蘋果商店（App Store）發(fā)現(xiàn)一款偽裝成學(xué)習(xí)軟件的黃色應(yīng)用“學(xué)習(xí)XXXX”，年齡分級(jí)為4歲以上，還會(huì)引流到賭博、其他黃色網(wǎng)站。蘋果方面回應(yīng)，會(huì)立即反饋嚴(yán)肅處理。

但截至10月7日午間，該應(yīng)用依然沒有下架。到7日晚間，PConline再次搜索時(shí)才發(fā)現(xiàn)已經(jīng)下架。

這還沒完，據(jù)IT之家報(bào)道，10月7日晚，App Store免費(fèi)榜第一、二名再次出現(xiàn)黃色軟件，名為“騎 XX”、“牡丹 XXX”，年齡分級(jí)為4歲以上。

（圖片源自IT之家）

PConline實(shí)測(cè)發(fā)現(xiàn)，截至10月7日23點(diǎn)前，這兩款黃色軟件依然能在App Store搜索到。

事實(shí)上，在此之前，App Store就曾出現(xiàn)過多次黃色軟件上架的情況，現(xiàn)在不過是一次重演。

接連上架的黃色軟件不僅讓公眾錯(cuò)愕，也讓蘋果遲緩的行動(dòng)備受質(zhì)疑——不少人在看到報(bào)道后，軟件下架前的數(shù)個(gè)小時(shí)里特意去下載了軟件，一度在App Store教育排行榜排名第3。

當(dāng)然，最大的質(zhì)疑還是對(duì)iOS安全性的不確定：說好的隱私安全呢？多款黃色軟件接連登上熱榜，恐怕不是一個(gè)簡(jiǎn)單的“失誤”可以概括的。

蘋果為何在最顯而易見的應(yīng)用審核上犯了最不該犯的錯(cuò)？這其中有兩個(gè)核心問題：一是黃色應(yīng)用如何通過了蘋果應(yīng)用審核，且在這么多年間蘋果都沒有改善？二是黃色應(yīng)用何以悄無聲息且安全地登上App Store的榜單？以至于它們可以出現(xiàn)在任何一部iPhone上，而不用通過搜索。

黃色應(yīng)用是如何繞開蘋果審核機(jī)制的？

在應(yīng)用審核上，過去蘋果一直是最嚴(yán)格的平臺(tái)之一，不僅對(duì)應(yīng)用的內(nèi)容有要求，而且對(duì)應(yīng)用的技術(shù)規(guī)格也保持著相當(dāng)高的要求。

關(guān)于前者，蘋果官網(wǎng)的《App Store審核指南》明確表示“App不應(yīng)包含具有攻擊性、不顧及他人感受、令人不安、惹人厭惡、低俗不堪或只是讓人感到毛骨悚然的內(nèi)容”，其中列舉的“令人反感”內(nèi)容包括“公然宣傳黃色或色情內(nèi)容的材料”。

關(guān)于后者，從iOS 11（2017年）開始，蘋果就停止了對(duì)32位應(yīng)用的支持，如果一款應(yīng)用想在iPhone或iPad上運(yùn)行，必須支持64位。而安卓這邊，國(guó)產(chǎn)手機(jī)廠商直到去年開始才強(qiáng)制要求開發(fā)者支持64位。

因此，蘋果在應(yīng)用審核方面相比同行確實(shí)嚴(yán)格許多。

那么，黃色軟件是如何出現(xiàn)的呢？

在應(yīng)用上架App Store前，蘋果無疑是盡責(zé)的。但在應(yīng)用上架后的更新時(shí)，蘋果的更新策略——“熱更新”，才是黃色軟件得以屢禁不止的核心原因。

什么是熱更新？

在iPhone和iPad上，只有兩種應(yīng)用更新方式：一是在App Store內(nèi)進(jìn)行更新，更新時(shí)重新下載全部安裝包；另一種就是熱更新，用戶只有在打開App時(shí)才會(huì)發(fā)現(xiàn)熱更新包，更新時(shí)只需下載安裝更新部分的代碼，再次打開時(shí)即可。

黃色軟件的聰明之處也正在于此，上架時(shí)包裝成一個(gè)正常應(yīng)用，例如上文提到的學(xué)習(xí)軟件，在后續(xù)的更新中，再將軟件替換成色情內(nèi)容。

熱更新的隱患如此明顯，那為什么蘋果要采用這種更新方式呢？

主要原因在于，它可以使開發(fā)者在不發(fā)布新版本的情況下，修復(fù) BUG 和發(fā)布功能，讓開發(fā)者得以繞開蘋果的審核機(jī)制，避免長(zhǎng)時(shí)間的審核等待以及多次被拒造成的成本。尤其是對(duì)于一些小bug或安全補(bǔ)丁，熱更新是一種非常便捷的方式。

對(duì)蘋果來說，熱更新則可以減少審核成本。甚至可以說，正是因?yàn)樘O果嚴(yán)格的審核政策，才讓熱更新變得更加普遍。

當(dāng)然，蘋果也看到了熱更新帶來的風(fēng)險(xiǎn)。2017年3月，蘋果在《蘋果開發(fā)者計(jì)劃許可協(xié)議》的3.3.2章節(jié)以及《App Store審查指南》2.5.2章節(jié)中規(guī)定，要求開發(fā)者刪除熱更新相關(guān)代碼，并重新提交一個(gè)新的App版本以供審核，正式禁止熱更新。彼時(shí)App Store還掀起過一陣下架浪潮，包括拼多多、科大訊飛等App均因此而被下架。

但是這并不意味著熱更新從此斷絕，開發(fā)者依然可以將熱更新代碼包裝進(jìn)應(yīng)用，直到應(yīng)用啟動(dòng)熱更新，或蘋果復(fù)查時(shí)，才能發(fā)現(xiàn)它們。因此，這也決定了黃色軟件這類“偷梁換柱”幾乎不可能杜絕。

當(dāng)然，這并不是蘋果出現(xiàn)如此疏漏的理由。

更重要的是，為什么黃色軟件能堂而皇之地登上熱榜，且留存數(shù)小時(shí)之久，可能才是蘋果黃色軟件屢禁不止的重要原因。

蘋果審核的真正漏洞

如果一款黃色軟件通過熱更新潛伏在App Store，那么，如果沒有用戶舉報(bào)，或者蘋果復(fù)查，它就很可能長(zhǎng)期存在。但即使如此，它的影響依然有限。

此次蘋果黃色軟件之所以備受關(guān)注，主要原因也是因?yàn)樗鼈兊巧狭薃pp Store的下載熱榜。這表示，即使沒人告訴你，只要你打開App Store熱門榜，就可能神不知鬼不覺地被色情侵襲了。尤其是它們還被包裝為學(xué)習(xí)、運(yùn)動(dòng)、工具軟件等，會(huì)有多少未成年人無意間就下載它們了呢？

歸根結(jié)底，蘋果的審核策略應(yīng)該針對(duì)熱門榜單做二次甚至三次審核，因?yàn)槌霈F(xiàn)在這里的軟件直接面對(duì)的是App Store的所有用戶，且“熱榜”二字已經(jīng)暗含了蘋果的背書，相當(dāng)于“官方推薦”。

因此，它們理應(yīng)受到更嚴(yán)格的審核，以及更快速的行動(dòng)響應(yīng)——而不是讓黃色軟件在榜單停留數(shù)小時(shí)之久。

更嚴(yán)重點(diǎn)說，如果用“蟑螂理論”來類比：如果“熱榜”上都能堂而皇之地出現(xiàn)黃色軟件，那在無人關(guān)注的角落里，App Store還會(huì)有多少類似的違規(guī)應(yīng)用呢？

參考資料：

為什么老是有人用iPhone搞黃色？ 雷科技

蘋果下架涉黃APP，審核機(jī)制存漏洞？ 時(shí)代周報(bào)

蘋果禁止熱更新懟的是微信？錯(cuò)！但王者榮耀跑不掉了 一財(cái)網(wǎng)

900多款A(yù)pp被蘋果下架，多與“熱更新”有關(guān) 錢江晚報(bào)