Jak rosyjski bank ograł zabezpieczenia Apple. Aplikacja-kameleon na szczycie App Store
System weryfikacji Apple uchodzi za jeden z najszczelniejszych na rynku, ale firma właśnie zaliczyła potężną wpadkę wizerunkową.
Do pierwszej trójki najpopularniejszych darmowych programów w amerykańskim App Store trafiła aplikacja rosyjskiego banku, omijająca międzynarodowe sankcje. Twórcom wystarczyło po prostu przebrać zakazany kod za zwykły minutnik do nauki.
Ekosystem App Store wygenerował 1,4 biliona dolarów w 2025 roku — 90% bez prowizji dla Apple
Pozorny stoper, który obiecywał kosmiczne wyniki
W piątkowy poranek amerykańscy użytkownicy ze zdziwieniem obserwowali, jak nieznana aplikacja o nazwie „Cириус” (Syriusz) przebija się na podium zestawienia najchętniej pobieranych programów. Na papierze był to zwykły, klasyczny stoper oparty na technice Pomodoro, służący do odliczania 25 minut pracy i 5 minut odpoczynku.
Zastanawiać mógł jednak fakt, że program był dostępny wyłącznie w języku rosyjskim, a jego opis obiecywał użytkownikom „osiągnięcie kosmicznych rezultatów”. Szybko okazało się, że za rzekomym narzędziem do poprawy produktywności kryje się coś znacznie grubszego, a sam stoper to tylko zasłona dymna.
VTB Bank kpi z amerykańskich sankcji
Prawda wyszła na jaw dzięki analizie aktywności na rosyjskojęzycznych kanałach w komunikatorze Telegram. Pod maską „Syriusza” ukrywał się w pełni funkcjonalny, mobilny klient VTB Banku. To duża, państwowa instytucja finansowa w Rosji, która od lat jest objęta surowymi sankcjami rządu Stanów Zjednoczonych.
Z powodu tych restrykcji, bank nie ma prawnej możliwości dystrybuowania swojego oprogramowania w zachodnich sklepach z aplikacjami. Aby ominąć blokady nałożone przez Apple, Rosjanie zmuszeni są regularnie korzystać z fałszywych kont deweloperskich (tzw. słupów) i kamuflować swoje produkty pod płaszczykiem innych, niewinnych narzędzi.
Rysa na wizerunku „bezpiecznego rezerwatu”
Reakcja giganta z Cupertino była ostatecznie stanowcza – program zniknął z platformy zaledwie dwie godziny po nagłośnieniu sprawy przez zagraniczne media. Ten incydent obnaża jednak lukę w procesach recenzenckich Apple.
Skoro objęta federalnymi sankcjami instytucja potrafi nie tylko przemycić swój kod przez filtry weryfikacyjne w Cupertino, ale też wypchnąć fałszywą aplikację do absolutnego top 3 w Stanach Zjednoczonych, rodzi się poważne pytanie. Ile innych, potencjalnie niebezpiecznych lub nielegalnych (z powodu sankcji) programów wciąż czeka na wykrycie wewnątrz App Store?
