蘋果的App Store因為有著審核機制，安全係數相對較高，也是說用戶基本可以額放心大膽地在裡面下載應用。
不過，百密一疏，近日，安全研究機構Palo Alto報告稱，他們在App Store發現了一款名叫「開心日常英語」的應用，其讓人萬萬沒想到的是，竟然應用內還藏了一個偽裝的應用分發商店「XY助手」。
而且更神奇的是，這款應用專坑中國用戶，非國區的蘋果用戶是無法激活內部商店的。
據安全人員介紹，「開心日常英語」使用了不少詭計騙過了蘋果官方的審核，包括重建Windows iTunes客戶端、注入Xcode IDE自動生成APP簽名等。
另外，「開心日常英語」也捕捉了不少用戶的APPLE ID。據了解，這款應用從去年12月30日上架直至2月19日被移除，竟然堂而皇之地存在了2個多月。
