★ Tea，一款充斥着安全漏洞的女性约会八卦应用，在美国 iPhone App Store 中仍排名第三

Posted on 2025-07-31

df-wide-card.png

茶在美国 iPhone App Store 中仍然排名第三。以下是今日热门免费 iPhone 应用的截图，以及当前排名前十的应用列表（使用应用的全名显示）：

  1. ChatGPT
  2. 翼挡
  3. 茶会约会建议
  4. 线程
  5. 谷歌
  6. 谷歌地图
  7. WhatsApp Messenger
  8. 家长广场
  9. CapCut – 视频编辑器
    1. TikTok – 视频、购物和直播

我可能忘记了或者不知道以前有过类似的情况，但我记不起以前发生过类似的事情，一个充斥着骇人听闻的安全/隐私漏洞的应用程序竟然还能如此火爆。今天早些时候，Hacker News 上就有一个帖子讨论了为什么这款应用程序还能在 App Store 上架。

那么，苹果有权下架这款应用吗？我觉得苹果彻底从 App Store 下架 Tea 应用的做法不对，但苹果对 App Store 的根本定位之一——以及 App Store 在全球大部分地区应用分发的独家性——是 iOS 用户可以信任 App Store 里的所有应用，因为它们都经过了苹果的审核。但 Tea 应用排在第三位，提供着许多女性都想要的服务，但它的可信度却令人震惊。（我完全预料到还会有更多漏洞被发现和利用。）

不出所料，Tea 在其网站上几乎没有提及用户所遭受的安全侵犯，其 App Store 列表中也没有任何提及。他们唯一公开承认这一惨败的是 7 月26 日、 27 日和29 日的三篇 Instagram 帖子（其中最新的一篇承认他们已“暂时”完全禁用了 DM 功能），以及其网站上的这份常见问题解答，据我所知，只能通过其 Instagram 个人资料中的“个人简介中的链接”找到。他们的常见问题解答只涉及上周的初步发现，而不是404 Media 周一公布的更重要的发现，其中包括 DM 曝光。

同样让我着迷的是，尽管 Tea 在 iOS和 Android平台上均可使用，但在 Android 平台上却似乎并不流行。它甚至没有入选Play Store 的热门免费应用排行榜。（Play Store 网站只列出了排名前 45 的应用，但我用 Pixel 手机浏览了全部排名前 200 的应用。）目前 Play Store 的热门应用排行榜前 10 如下：

  1. ChatGPT
  2. TikTok – 视频、购物和直播
  3. 线程
  4. WhatsApp Messenger
  5. Temu：像亿万富翁一样购物
  6. Instagram
  7. TikTok Lite – 更快的 TikTok
  8. DramaBox – 在线观看剧情短片
  9. 现金应用程序
  10. Snapchat

更明显的是，Tea 甚至没能进入 Play Store “约会”类别的前 200 名。（在 iOS 上，它位于“生活方式”类别，但在 Play Store 上，它位于“约会”和“休闲”类别。或许苹果要求“约会”类别的应用必须是功能齐全的约会应用，而不是像 Tea 那样只是个约会应用。）

我不确定是什么原因导致了Tea在不同平台上的受欢迎程度差异。一种假设是，约会更像是年轻人的游戏，而年轻人比美国整体人口略微偏向iPhone。但据我所知，这种偏差只有10%左右。此外，调查显示女性更有可能成为iPhone用户。但我不相信仅仅年龄或性别人口统计数据就能解释为什么Tea在App Store排名第三，但在Android上却连前200名都进不了。

我强烈怀疑，虽然谷歌没有将Tea应用从Play Store下架，但他们除了通过名称搜索或直接点击链接进入应用列表外，还将其从发现功能中移除。这两种做法都与我在Play Store热门榜单上看到的情况相符，也让我感受到应用商店在责任之间经过深思熟虑的平衡。尽管Tea的安全漏洞已经非常严重，但完全移除该应用似乎并无必要。但将其从热门榜单中移除似乎是一种谨慎的做法，旨在阻止新用户尝试，除非他们特意寻找。如果谷歌正在这样做，那么苹果也应该效仿。（我已经向谷歌公关部门咨询了这个问题；如果/当我得到答复时，我会更新这篇文章。）

原文： https://daringfireball.net/2025/07/tea_number_3_app_store