接連涉黃，蘋果商店為什么擋不住色情App？

萬萬沒想到，iPhone 15上市后的第一個“大新聞”居然不是信號、發熱、鈦合金等等，而是涉黃！

10月7日，據澎湃新聞報道，10月4日有用戶反映在蘋果商店（App Store）發現一款偽裝成學習軟件的黃色應用“學習XXXX”，年齡分級為4歲以上，還會引流到賭博、其他黃色網站。蘋果方面回應，會立即反饋嚴肅處理。

但截至10月7日午間，該應用依然沒有下架。到7日晚間，PConline再次搜索時才發現已經下架。

這還沒完，據IT之家報道，10月7日晚，App Store免費榜第一、二名再次出現黃色軟件，名為“騎 XX”、“牡丹 XXX”，年齡分級為4歲以上。

（圖片源自IT之家）

PConline實測發現，截至10月7日23點前，這兩款黃色軟件依然能在App Store搜索到。

事實上，在此之前，App Store就曾出現過多次黃色軟件上架的情況，現在不過是一次重演。

接連上架的黃色軟件不僅讓公眾錯愕，也讓蘋果遲緩的行動備受質疑——不少人在看到報道后，軟件下架前的數個小時里特意去下載了軟件，一度在App Store教育排行榜排名第3。

當然，最大的質疑還是對iOS安全性的不確定：說好的隱私安全呢？多款黃色軟件接連登上熱榜，恐怕不是一個簡單的“失誤”可以概括的。

蘋果為何在最顯而易見的應用審核上犯了最不該犯的錯？這其中有兩個核心問題：一是黃色應用如何通過了蘋果應用審核，且在這么多年間蘋果都沒有改善？二是黃色應用何以悄無聲息且安全地登上App Store的榜單？以至于它們可以出現在任何一部iPhone上，而不用通過搜索。

黃色應用是如何繞開蘋果審核機制的？

在應用審核上，過去蘋果一直是最嚴格的平臺之一，不僅對應用的內容有要求，而且對應用的技術規格也保持著相當高的要求。

關于前者，蘋果官網的《App Store審核指南》明確表示“App不應包含具有攻擊性、不顧及他人感受、令人不安、惹人厭惡、低俗不堪或只是讓人感到毛骨悚然的內容”，其中列舉的“令人反感”內容包括“公然宣傳黃色或色情內容的材料”。

關于后者，從iOS 11（2017年）開始，蘋果就停止了對32位應用的支持，如果一款應用想在iPhone或iPad上運行，必須支持64位。而安卓這邊，國產手機廠商直到去年開始才強制要求開發者支持64位。

因此，蘋果在應用審核方面相比同行確實嚴格許多。

那么，黃色軟件是如何出現的呢？

在應用上架App Store前，蘋果無疑是盡責的。但在應用上架后的更新時，蘋果的更新策略——“熱更新”，才是黃色軟件得以屢禁不止的核心原因。

什么是熱更新？

在iPhone和iPad上，只有兩種應用更新方式：一是在App Store內進行更新，更新時重新下載全部安裝包；另一種就是熱更新，用戶只有在打開App時才會發現熱更新包，更新時只需下載安裝更新部分的代碼，再次打開時即可。

黃色軟件的聰明之處也正在于此，上架時包裝成一個正常應用，例如上文提到的學習軟件，在后續的更新中，再將軟件替換成色情內容。

熱更新的隱患如此明顯，那為什么蘋果要采用這種更新方式呢？

主要原因在于，它可以使開發者在不發布新版本的情況下，修復 BUG 和發布功能，讓開發者得以繞開蘋果的審核機制，避免長時間的審核等待以及多次被拒造成的成本。尤其是對于一些小bug或安全補丁，熱更新是一種非常便捷的方式。

對蘋果來說，熱更新則可以減少審核成本。甚至可以說，正是因為蘋果嚴格的審核政策，才讓熱更新變得更加普遍。

當然，蘋果也看到了熱更新帶來的風險。2017年3月，蘋果在《蘋果開發者計劃許可協議》的3.3.2章節以及《App Store審查指南》2.5.2章節中規定，要求開發者刪除熱更新相關代碼，并重新提交一個新的App版本以供審核，正式禁止熱更新。彼時App Store還掀起過一陣下架浪潮，包括拼多多、科大訊飛等App均因此而被下架。

但是這并不意味著熱更新從此斷絕，開發者依然可以將熱更新代碼包裝進應用，直到應用啟動熱更新，或蘋果復查時，才能發現它們。因此，這也決定了黃色軟件這類“偷梁換柱”幾乎不可能杜絕。

當然，這并不是蘋果出現如此疏漏的理由。

更重要的是，為什么黃色軟件能堂而皇之地登上熱榜，且留存數小時之久，可能才是蘋果黃色軟件屢禁不止的重要原因。

蘋果審核的真正漏洞

如果一款黃色軟件通過熱更新潛伏在App Store，那么，如果沒有用戶舉報，或者蘋果復查，它就很可能長期存在。但即使如此，它的影響依然有限。

此次蘋果黃色軟件之所以備受關注，主要原因也是因為它們登上了App Store的下載熱榜。這表示，即使沒人告訴你，只要你打開App Store熱門榜，就可能神不知鬼不覺地被色情侵襲了。尤其是它們還被包裝為學習、運動、工具軟件等，會有多少未成年人無意間就下載它們了呢？

歸根結底，蘋果的審核策略應該針對熱門榜單做二次甚至三次審核，因為出現在這里的軟件直接面對的是App Store的所有用戶，且“熱榜”二字已經暗含了蘋果的背書，相當于“官方推薦”。

因此，它們理應受到更嚴格的審核，以及更快速的行動響應——而不是讓黃色軟件在榜單停留數小時之久。

更嚴重點說，如果用“蟑螂理論”來類比：如果“熱榜”上都能堂而皇之地出現黃色軟件，那在無人關注的角落里，App Store還會有多少類似的違規應用呢？

參考資料：

為什么老是有人用iPhone搞黃色？ 雷科技

蘋果下架涉黃APP，審核機制存漏洞？ 時代周報

蘋果禁止熱更新懟的是微信？錯！但王者榮耀跑不掉了 一財網

900多款App被蘋果下架，多與“熱更新”有關 錢江晚報