近期有安全机构发布报告称,Mac OS端恶意软件数量在2017年暴增了2.7倍之多。而在近期持续爆发的挖矿软件中,却鲜有在App Store存在。不过终于,一款含有挖矿插件的软件,成功上架Mac App Store,不禁让人怀疑苹果的监管力度。
Mac App Store上架的“Calendar 2”应用近期被曝光存在挖矿脚本,在未经用户许可的情况下挖取门罗币/Monero,而更为严重的是在苹果官方已经知情至少24小时的情况下始终没有对这款应用进行相应的操作。
根据外媒Ars Technica报道,Calendar 2应用中存在附加选项,允许用户通过挖矿方式来解锁应用中的付费功能,但事实上这款应用无论用户是否激活该选项,都会默认进行挖矿操作。
而令人感到足够奇怪的是,尽管这款应用公开支持对加密货币进行挖矿,但是苹果始终没有对这款应用做出相应的处理。随后外媒Ars Technica向苹果公司咨询这款应用是否符合App Store的审核策略,但是目前并未获得回应。而且在Ars联系苹果24小时之后,这款应用依然还出现在Mac App Store上。
Calendar 2的开发商Qbix在接受采访之后,已经公开表示会从该软件中移除挖矿功能。Qbix创始人Gregory Magarshak表示,由于BUG导致目前挖矿程序已经变得非常复杂,并未达到预期的效果,而且会在未经用户许可的情况下持续运行,导致占用了大量的Mac资源。
虽然苹果App Store的规则中没有明文表示禁止挖矿软件,但根据“应用程序不应该迅速耗尽电池,产生过多热量或产生不必要的资源损耗”这一条款的描述,此类占据大量Mac资源的挖矿软件势必应该在禁止范围之内。
在本文截稿前,据Calendar 2开发方确认,目前苹果已经以“过度调取系统资源”为由包含挖矿功能的旧版本应用从Mac App Store上下架。