Az Apple eltávolítja az "adware-orvos" -ot a mac-alkalmazásboltból a felhasználók böngészési adatainak összegyűjtésére

A közüzemi kategórián belül az Apple eltávolította a Mac App Store egyik legkeresettebb alkalmazását az üzletből. Úgy tűnik, hogy ez az alkalmazás összegyűjtötte azon felhasználók böngészési előzményeit, akik telepítették a számítógépükre.

Az Adware Doctor eltűnik a Mac App Store-ból, de a probléma már ismert volt

A @ Privacyis1st fiók már augusztus 20-án tette közzé ezt a videót Twitter-profiljában, amely megmutatta, hogy az „Adware Doctor” alkalmazás hogyan lopja el a felhasználók adatait. A közelmúltban Patrick Wardle biztonsági kutató foglalkozott ezzel a kérdéssel, és megosztotta kutatását a TechCrunch kiadványban.

Az Adware Doctor által a Mac App Store-ban található információkban azt mondják, hogy "biztonságban fogja tartani a Mac-ét" és "megszünteti a bosszantó felbukkanó hirdetéseket". Az alkalmazás annyira népszerű volt, hogy az Egyesült Államokban a fizetett alkalmazások toplistáján 5. helyet szereztek, és csak olyan népszerű alkalmazásokkal haladták meg, mint a Notability és az Apple saját Final Cut Pro.

Wardle elmondja, hogy az Adware Doctor bizalmas felhasználói adatokat, elsősorban a böngészési és keresési előzményeket tárol, és elküldi azokat a Kínában található kiszolgálókra, amelyeket az alkalmazás saját kezelői kezelnek. Miután a fent említett videót közzétették, egy hónappal ezelőtt kapcsolatba került az Apple-lel, ám az alkalmazás a Mac App Store árusításában maradt, amíg a botrány újból el nem tört.

A TechCrunch így gyűjti Wardle eredményeit:

Wardle felfedezte, hogy a letöltött alkalmazás áthúzott egy karika felett, hogy megkerülje az Apple Mac homokozó funkcióit, ami megakadályozza az alkalmazásokat, hogy adatokat gyűjtsenek a merevlemezen, és betöltsék a felhasználó böngészési előzményeit a Chrome, Firefox és Safari.

Wardle rájött, hogy az alkalmazás - az Apple saját hibás vizsgálatának köszönhetően - hozzáférést kérhet a felhasználó otthoni könyvtárához és fájljainakhoz. Ez nem szokásos, mondja Wardle, mivel az olyan eszközök, amelyek magukat rosszindulatú vagy anti-hirdető programokként reklámozzák, elvárják, hogy hozzáférjenek a felhasználói fájlokhoz, hogy problémákat keressenek. Amikor egy felhasználó engedélyezi az ilyen hozzáférést, az alkalmazás képes felismerni és megtisztítani a hirdető programokat, de ha rosszindulatúnak találja, akkor "összegyűjtheti és kiszűrheti a felhasználói fájlokat" - mondta Wardle.

Az adatok összegyűjtése után a fájlokat tömörítik és egy kínai domainbe küldik.

Wardle azt is megjegyezte, hogy az Adware Doctor " valószínűleg évek óta kiszűri a felhasználók böngészési előzményeit". Másrészt a tényekért az Apple -t is hibáztatja, mivel a vállalat népszerűsíti a Mac App Store-t, mint "a legbiztonságosabb helyet az alkalmazások letöltéséhez a Mac-hez", ami gyakran igaz. Mivel azonban az alkalmazás megsérti az App Store számos szabályát és iránymutatását, azaz Wardle úgy véli, hogy az Apple-nek vissza kell vonnia az alkalmazást (ami már megtörtént) és vissza kell fizetnie a pénzt az összes érintett felhasználónak.

Végül eltávolítottuk ugyanazon fejlesztő Adblock Master alkalmazását a Mac App Store-ból.