調(diào)查發(fā)現(xiàn)巴西App Store藏62個(gè)偽裝應(yīng)用：IP切換即“變身”賭博平臺(tái)

App Store的審核機(jī)制再次遭遇挑戰(zhàn)。9to5Mac的一項(xiàng)調(diào)查揭示，巴西市場(chǎng)上存在超過60個(gè)“外套應(yīng)用”，這些應(yīng)用看起來是普通的休閑游戲，但只要使用巴西IP地址訪問，它們就會(huì)變成在線賭博平臺(tái)。

這批偽裝應(yīng)用散落在導(dǎo)航、旅行、天氣等多個(gè)分類的排行榜高位。它們的圖標(biāo)大多是用AI生成的動(dòng)物插畫，且多數(shù)未設(shè)置年齡限制，理論上任何年齡的用戶，包括兒童，都能在App Store中下載到這些應(yīng)用。

以一款名為“PotatoPlot Puzzle”的游戲?yàn)槔?，其在App Store產(chǎn)品頁面展示的截圖完全是一副卡通益智游戲的樣貌。但一旦檢測(cè)到訪問IP來自巴西，應(yīng)用界面便被一個(gè)在線賭博網(wǎng)站取而代之。這種“變臉”機(jī)制在巴西以外地區(qū)完全不會(huì)觸發(fā)，常規(guī)審查很難在非巴西環(huán)境中捕捉到異常。

9to5Mac發(fā)現(xiàn)，這些應(yīng)用的開發(fā)者賬戶信息顯示高頻出現(xiàn)的名字來自越南等國家，而非巴西本土。它們身上有大量共性：幾乎每個(gè)應(yīng)用只在App Store上傳了一張截圖，隱私政策高度雷同甚至完全一致，幾乎沒有更新歷史，且應(yīng)用包體積極小，普遍只有15MB左右。這些跡象表明，它們更像是一套可被批量復(fù)制的腳手架，而非獨(dú)立開發(fā)的產(chǎn)物。

調(diào)查還找到了這個(gè)操作鏈條上的關(guān)鍵一環(huán)。9to5Mac發(fā)現(xiàn)了一個(gè)公開的GitHub倉庫，里面包含一份使用Cursor智能編程助手創(chuàng)建此類“前端外殼”的完整操作指南。根據(jù)倉庫中的說明，每個(gè)應(yīng)用需要內(nèi)置3到5個(gè)可視化界面，配備適宜推廣的商品化名稱和動(dòng)物主題圖標(biāo)，如龍、牛、兔、鼠、虎等，并在技術(shù)上支持本地應(yīng)用、應(yīng)用內(nèi)網(wǎng)頁以及外部網(wǎng)站遠(yuǎn)程控制路由三種模式。

更值得關(guān)注的是，那份倉庫中的指引專門教授了如何規(guī)避蘋果的審核。其中一項(xiàng)策略是，給每個(gè)應(yīng)用分配獨(dú)一無二的啟動(dòng)代碼和遠(yuǎn)程配置代碼，讓審核人員無法將它們識(shí)別為同一集團(tuán)操控。這表明，偽裝應(yīng)用的出現(xiàn)并非偶然的漏洞利用，而是有人在系統(tǒng)性地運(yùn)作一套規(guī)避審核的“灰產(chǎn)模板”。

蘋果在收到9to5Mac的通報(bào)后，已將這批被點(diǎn)名的應(yīng)用從App Store下架。但事情并未就此終止。調(diào)查方發(fā)現(xiàn)，在舊的偽裝被清除后，巴西App Store的免費(fèi)應(yīng)用排行榜前200名內(nèi)立刻又出現(xiàn)了新的同類偽裝應(yīng)用。9to5Mac隨即擴(kuò)大搜索范圍，覆蓋了App Store的全部類別，最終一共鎖定了62個(gè)此類應(yīng)用。

對(duì)此，蘋果重申了其對(duì)App Store安全性的承諾，表示“對(duì)于企圖隱藏應(yīng)用真實(shí)功能、違反App Store審核指南的行為，一律采取零容忍政策”。蘋果還補(bǔ)充說明，在9to5Mac展開調(diào)查之前，其內(nèi)部團(tuán)隊(duì)已經(jīng)識(shí)別并刪除了25個(gè)同樣的偽裝應(yīng)用，且相關(guān)開發(fā)者賬戶已被封禁。

蘋果還援引了其發(fā)布于2026年5月的安全報(bào)告數(shù)據(jù)：2025年全年，App Store阻止了超過22億美元（折合約3600億日元）的潛在欺詐交易，攔截了超過37萬個(gè)含有欺詐性質(zhì)的應(yīng)用提交，并因未達(dá)審核標(biāo)準(zhǔn)拒絕了超過200萬個(gè)應(yīng)用的上架申請(qǐng)。然而，此次在巴西市場(chǎng)浮出水面的數(shù)十個(gè)偽裝應(yīng)用，仍暴露了區(qū)域性審核與技術(shù)對(duì)抗手段之間存在鴻溝。

值得注意的是，巴西已在2025年9月制定了旨在保護(hù)兒童和青少年網(wǎng)絡(luò)安全的“ECA Digital”法規(guī)，并于2026年3月正式生效。該法律對(duì)平臺(tái)在未成年人保護(hù)方面提出了嚴(yán)格的數(shù)據(jù)和內(nèi)容審查要求。大量打著游戲幌子、未做年齡分級(jí)的賭博應(yīng)用在巴西應(yīng)用商店長期流通，不僅是平臺(tái)審核的漏洞問題，也處在當(dāng)?shù)胤ㄒ?guī)嚴(yán)厲追究的風(fēng)險(xiǎn)區(qū)域。