苹果全系注意！恶意软件入侵 iPhone 了！

相对于Android、Windows等开源系统来说，苹果生态最引以为傲的应该就是它的安全性了，毕竟系统较为封闭，恶意软件、病毒木马都很难入侵苹果的iOS、macOS系统中去。

拿iOS来说，如果你没有越狱，想要下载应用就必须通过官方的AppStore，这里面上架的程序全部都是经过人工审核的，几乎不会有漏网之鱼；如果是安卓系统，只要有apk安装包就能直接安装，这其中可能就会混入被修改过的恶意软件，从而危害手机安全。

但凡事总有例外。你以为iOS把自己封闭起来就能高枕无忧了？并不。

iOS端的应用在上架AppStore之前可能需要进行测试，所以苹果官方有一个叫做TestFlight的软件，用于让开发者方便测试其软件的Beta版本，若要成为测试者，只需按照开发者的公共链接或其发送的电子邮件邀请中的链接操作即可。

问题就出在这了。在TestFlight参与测试的软件不需要经过苹果严格的审核，所以一些开发者就利用这个特点开发了有关色情、赌博的应用出来，然后吸引用户进行下载，成了黑产的温床。（图片就不放了，尺度太大）

由于不受苹果审核，这些应用存在着各种安全问题，像是诈骗、推广恶意应用等。比如安全公司Sophos就发现，一个被称为"CryptoRom"的组织就通过TestFlight向iPhone和iPad用户分发虚假的加密货币App，盗取用户财产。

诈骗者可以通过TestFlight引导用户下载恶意软件，而苹果也无能为力。苹果表示，用户应该避免下载和安装任何来源不明的软件来防止被骗，即使是通过TestFlight分发的软件。

这种方法其实很像咱们之前提到过的“侧载应用”，也就是从AppStore之外的地方安装App，但“侧载”规则更加宽松，很明显这将破坏iOS系统的安全性。

然而，欧盟一直在催促苹果开放侧载，甚至要出台相关法律强制执行。

/图源：EUR-lex

根据《华尔街日报》，欧盟最早将于本月推出新立法，苹果将被要求允许欧洲用户在AppStore之外下载App，并且还会允许开发者使用其他购买方式。

如果不遵守法律，苹果将会被罚款超过700亿美元。

苹果对于“侧载”的态度一直是强硬反对的，CEO库克曾表示：想要侧载那就去买安卓手机。

在苹果看来，让iPhone开放侧载，就意味着应用的开发者们可以肆意绕过AppStore的监管审查，在应用随意访问系统相册、日历、通讯录、短信，强制允许调用摄像头、麦克风的权限...而用户无能为力。

就像库克所说，想要侧载那就去买安卓手机，为什么欧盟非要盯着iPhone不放呢？iOS和Android都有自己的特点，相互竞争，这才是符合市场自由的吧？

你认为呢？

不同意侧载点