Apple 近年持續加強 App Store 審查機制，以提升旗下作業系統及應用程式生態的安全性。不過，網絡保安公司 Sophos 日前發現，黑客組織正利用 Apple 的 TestFlight 平台散播帶有惡意程式的假冒應用程式。
TestFlight Beta 應用程式毋須經 App Store 審核
TestFlight 是 Apple 提供予開發者測試及發送 Beta 版本軟件的工具。開發者可透過 TestFlight 向最多 1 萬名 iPhone 及 iPad 用家發送應用程式，而這些 Beta 版本不需要經過 App Store 的正式審核。
用家只要在裝置上安裝 TestFlight，便可以下載平台上的測試應用程式。由於應用程式能夠避開 App Store 的審查流程，TestFlight 亦可能被不法人士利用，成為散播惡意軟件的渠道。
CryptoRom 被指散播仿冒加密貨幣應用程式
Sophos 指出，名為 CryptoRom 的黑客組織利用 TestFlight 向用家傳播含有病毒的假冒程式。相關應用程式包括日本加密貨幣交易所 BTCBOX 及加密貨幣挖礦公司 BitFury 的仿冒版本。
事件反映，雖然 App Store 審核機制可為正式上架的應用程式提供一道安全防線，但第三方測試及發送工具若缺乏相同程度的審查，便可能被黑客利用來接觸 iOS 用家。
