接连涉黄，苹果商店为什么挡不住色情App？

万万没想到，iPhone 15上市后的第一个“大新闻”居然不是信号、发热、钛合金等等，而是涉黄！

10月7日，据澎湃新闻报道，10月4日有用户反映在苹果商店（App Store）发现一款伪装成学习软件的黄色应用“学习XXXX”，年龄分级为4岁以上，还会引流到赌博、其他黄色网站。苹果方面回应，会立即反馈严肃处理。

但截至10月7日午间，该应用依然没有下架。到7日晚间，PConline再次搜索时才发现已经下架。

这还没完，据IT之家报道，10月7日晚，App Store免费榜第一、二名再次出现黄色软件，名为“骑 XX”、“牡丹 XXX”，年龄分级为4岁以上。

（图片源自IT之家）

PConline实测发现，截至10月7日23点前，这两款黄色软件依然能在App Store搜索到。

事实上，在此之前，App Store就曾出现过多次黄色软件上架的情况，现在不过是一次重演。

接连上架的黄色软件不仅让公众错愕，也让苹果迟缓的行动备受质疑——不少人在看到报道后，软件下架前的数个小时里特意去下载了软件，一度在App Store教育排行榜排名第3。

当然，最大的质疑还是对iOS安全性的不确定：说好的隐私安全呢？多款黄色软件接连登上热榜，恐怕不是一个简单的“失误”可以概括的。

苹果为何在最显而易见的应用审核上犯了最不该犯的错？这其中有两个核心问题：一是黄色应用如何通过了苹果应用审核，且在这么多年间苹果都没有改善？二是黄色应用何以悄无声息且安全地登上App Store的榜单？以至于它们可以出现在任何一部iPhone上，而不用通过搜索。

01 黄色应用是如何绕开苹果审核机制的？在应用审核上，过去苹果一直是最严格的平台之一，不仅对应用的内容有要求，而且对应用的技术规格也保持着相当高的要求。

关于前者，苹果官网的《App Store审核指南》明确表示“App不应包含具有攻击性、不顾及他人感受、令人不安、惹人厌恶、低俗不堪或只是让人感到毛骨悚然的内容”，其中列举的“令人反感”内容包括“公然宣传黄色或色情内容的材料”。

关于后者，从iOS 11（2017年）开始，苹果就停止了对32位应用的支持，如果一款应用想在iPhone或iPad上运行，必须支持64位。而安卓这边，国产手机厂商直到去年开始才强制要求开发者支持64位。

因此，苹果在应用审核方面相比同行确实严格许多。

那么，黄色软件是如何出现的呢？

在应用上架App Store前，苹果无疑是尽责的。但在应用上架后的更新时，苹果的更新策略——“热更新”，才是黄色软件得以屡禁不止的核心原因。

什么是热更新？

在iPhone和iPad上，只有两种应用更新方式：一是在App Store内进行更新，更新时重新下载全部安装包；另一种就是热更新，用户只有在打开App时才会发现热更新包，更新时只需下载安装更新部分的代码，再次打开时即可。

黄色软件的聪明之处也正在于此，上架时包装成一个正常应用，例如上文提到的学习软件，在后续的更新中，再将软件替换成色情内容。

热更新的隐患如此明显，那为什么苹果要采用这种更新方式呢？

主要原因在于，它可以使开发者在不发布新版本的情况下，修复 BUG 和发布功能，让开发者得以绕开苹果的审核机制，避免长时间的审核等待以及多次被拒造成的成本。尤其是对于一些小bug或安全补丁，热更新是一种非常便捷的方式。

对苹果来说，热更新则可以减少审核成本。甚至可以说，正是因为苹果严格的审核政策，才让热更新变得更加普遍。

当然，苹果也看到了热更新带来的风险。2017年3月，苹果在《苹果开发者计划许可协议》的3.3.2章节以及《App Store审查指南》2.5.2章节中规定，要求开发者删除热更新相关代码，并重新提交一个新的App版本以供审核，正式禁止热更新。彼时App Store还掀起过一阵下架浪潮，包括拼多多、科大讯飞等App均因此而被下架。

但是这并不意味着热更新从此断绝，开发者依然可以将热更新代码包装进应用，直到应用启动热更新，或苹果复查时，才能发现它们。因此，这也决定了黄色软件这类“偷梁换柱”几乎不可能杜绝。

当然，这并不是苹果出现如此疏漏的理由。

更重要的是，为什么黄色软件能堂而皇之地登上热榜，且留存数小时之久，可能才是苹果黄色软件屡禁不止的重要原因。

02 苹果审核的真正漏洞如果一款黄色软件通过热更新潜伏在App Store，那么，如果没有用户举报，或者苹果复查，它就很可能长期存在。但即使如此，它的影响依然有限。

此次苹果黄色软件之所以备受关注，主要原因也是因为它们登上了App Store的下载热榜。这表示，即使没人告诉你，只要你打开App Store热门榜，就可能神不知鬼不觉地被色情侵袭了。尤其是它们还被包装为学习、运动、工具软件等，会有多少未成年人无意间就下载它们了呢？

归根结底，苹果的审核策略应该针对热门榜单做二次甚至三次审核，因为出现在这里的软件直接面对的是App Store的所有用户，且“热榜”二字已经暗含了苹果的背书，相当于“官方推荐”。

因此，它们理应受到更严格的审核，以及更快速的行动响应——而不是让黄色软件在榜单停留数小时之久。

更严重点说，如果用“蟑螂理论”来类比：如果“热榜”上都能堂而皇之地出现黄色软件，那在无人关注的角落里，App Store还会有多少类似的违规应用呢？

参考资料：

为什么老是有人用iPhone搞黄色？ 雷科技

苹果下架涉黄APP，审核机制存漏洞？ 时代周报

苹果禁止热更新怼的是微信？错！但王者荣耀跑不掉了 一财网

900多款App被苹果下架，多与“热更新”有关 钱江晚报

本文来自微信公众号“PConline太平洋科技”（ID:pconline_cn），作者：认真分析的，36氪经授权发布。