實驗細節：偽裝新聞App上架後遠程加載惡意代碼

佐治亞理工研究團隊開發「新聞閱讀器」偽裝App，通過App Store審核上架。安裝後遠程配置變身惡意程序：發送短信/郵件、推文、拍照、撥號、重啟系統。蘋果測試僅運行幾秒，未發現動態行為。

歷史重演：2011年Charlie Miller同樣手法上架InstaStock

當時利用自有服務器動態下載代碼，違反App Store規定卻通過審核。蘋果長期以App Store安全性抨擊Android，實則防線屢破。

蘋果回應：已修改iOS安全系統，未透露是否改進審核流程

專家指出：靜態審核無法檢測動態加載惡意代碼，需引入運行時行為分析、沙箱逃逸檢測等動態審核機制。