В магазине приложений Apple нашли бесплатное приложение под названием Zoshy+ которое постепенно поднималось в топ среди игр-головоломок. Судя по скриншотам и описанию приложения, оно выглядело как безобидный клиент для игры в Судоку.
Однако, запустив приложение, можно было обнаружить совсем не то, что ожидалось. Пользователям предлагались тысячи фильмов и телепередач, которые можно было смотреть бесплатно в онлайн-режиме. Журналисты издания 9to5Mac подтвердили, что видео действительно воспроизводилось, однако пользователи приложения должны были сначала несколько раз просмотреть рекламные объявления.
Zoshy+ было зарегистрировано под учетной записью разработчика с именем «Ha Miller», это единственное опубликованное приложение этого человека.
Когда приложение устанавливается и запускается в первый раз, появляется основной интерфейс игры «Судоку». Это начальное состояние соответствует тому, что показано на скриншотах приложения.
Через несколько секунд всё содержимое приложения менялось и начинал отображаться интерфейс видеобраузера, включая вкладки для просмотра телешоу и фильмов. Вероятно, когда приложение было отправлено на проверку, для команды App Review были активированы только встроенные функции Судоку. Позже разработчик включил альтернативный интерфейс с помощью изменений на стороне сервера.
Apple уже заявляла, что использует методы помогающие поймать недобросовестных разработчиков, которые пытаются проделать подобные трюки, но, очевидно, они не являются достаточно надёжными. В судебных документах по делу Apple против Epic этот класс нарушений нзавали «приложениями Джекилла» (имелась ввиду отсылка к произведению «Странная история доктора Джекила и мистера Хайда»). В августе прошлого года компания Epic начала судебный процесс против Apple, после того как тайно добавила в Fortnite «чёрный ход», позволявший игрокам напрямую покупать виртуальную валюту, нарушая правила Apple о покупках внутри приложений.
Функциональность приложения на удивление сложна и богата: здесь есть топ-чарты, тренды и тематические подборки контента. Если не считать непрекращающейся рекламы, приложение можно принять за конкурента Netflix – за исключением того очевидного факта, что весь контент в приложении распространяется незаконно и без разрешения.
Приложение Zoshy+ появилось в App Storeоколо трех недель назад и занимало примерно 50-е место в топе загрузок логических игр App Store. В отзывах пользователей, датированных еще 4 июня, открыто обсуждалась пиратская функциональность: «Это действительно здорово, потому что я могу смотреть сериалы, которых нет на Netflix». В одном из отзывов пользователей говорится, что они открыли приложение по видеоролику на TikTok, который набрал более 2,6 млн. просмотров.
Zoshy+, очевидно, пыталось заработать деньги, получая доход от рекламы. Приложение сообщало пользователям, что рекламные баннеры можно удалить, поделившись с друзьями ссылкой на него. При этом, по отзывам пользователей, неважно, сколько раз они делились приложением, реклама всё равно оставалась.
Конечно, Apple утверждает, что App Store обеспечивает лучшую в отрасли защиту потребителей, а случаи, когда приложения ускользают от контроля, составляют очень незначительный процент от десятков тысяч приложений, ежемесячно рассматриваемых автоматизированными процессами Apple и командами рецензентов.
На данный момент приложение удалено из App Store, но сколько подобных может появиться в будущем – загадка.
Benjamin Mayo
Ещё по теме:
- Исходный код вируса-вымогателя Paradise опубликовали на хакерском форуме
- Doom запустили на умной лампочке из Икеи со 108 КБ оперативной памяти
- Apple выпустила фрагмент презентации, посвященный вопросам конфиденциальности в iOS и macOS
