Mac應用在後台挖礦 卻在App Store上架了

昨天剛剛有安全公司宣布 Mac 平台上惡意軟體的數量在一年時間內增加了270%，緊接著今天就有實例證實了他們的言論，一個名為 Calendar 2 應用索取許可權在後台利用 Mac 的計算能力實施加密貨幣挖掘的功能，也就是我們熟知的挖礦，更有趣的是，這一應用還在 Mac App Store 上架了。

其實昨天 Calendar 2 才剛剛在 App Store 上架，一上架就被用戶發現應用中存在附加選項，只有用戶允許它調用計算資源挖礦才能夠解鎖高級功能，而在此前，高級功能應該是通過付費來解鎖的。並且用戶還發現這一選項是無法關閉的，所以不管激不激活， Calendar 2 都會在後台挖礦，挖掘的數字貨幣名為 Monero ，也就是門羅幣。

不過在它上架24小時之後，顯然也引起了蘋果的注意，被迅速下架。據開發 Calendar 2 的 Qbix 公司 CEO 的說法，蘋果表示該應用違反了2.4.2規則，也就是說它過度調用了設備資源，導致 MacBook 電池消耗過快或設備過熱。

截止本文發稿， Calendar 2 已經在 Mac App Store 重新上架，Qbix 公司 CEO 表示為了道歉，所有新舊版本的 Calendar 2 用戶將會在下次升級軟體版本後自動獲得1年的免費高級版使用權。並且他也承認，雖然 Calendar 2 僅僅上架了一天時間，但是已經獲得了2000美元收入，他們將把這筆資金投入到新功能的研發中。

但是這一事件最大的爭議點還是為什麼這一應用能夠通過 Mac App Store 的審查，畢竟在後台使用系統資源挖礦即使是在 Windows 上也是被視作惡意軟體的。雖然 Qbix 公司把「挖礦權」當做會員費有一些鑽空子的嫌疑，但蘋果發現之後的態度已經很明確了，macOS 將會拒絕這種行為。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！