Apple odebere „adware lékaře“ z obchodu s aplikacemi pro Mac pro shromažďování údajů o prohlížení uživatelů

V kategorii utilit byla Apple z obchodu odstraněna jedna z nejprodávanějších aplikací v Mac App Store. Tato aplikace zřejmě shromažďovala historii prohlížení uživatelů, kteří ji nainstalovali do svých počítačů.

Adware Doctor zmizí z Mac App Store, ale problém byl již znám

Již 20. srpna účet @ Privacyis1st zveřejnil toto video ve svém profilu na Twitteru, kde ukazuje, jak aplikace „Adware Doctor“ ukradne data uživatelům. Více nedávno, bezpečnostní výzkumník Patrick Wardle se ponořil do této záležitosti a sdílel jeho výzkum v TechCrunch publikaci.

V informacích obsažených v programu Adware Doctor v obchodě Mac App Store se uvádí, že „bude váš počítač Mac bezpečný“ a „odstraní nepříjemné vyskakovací reklamy“. Tato aplikace byla tak populární, že ve Spojených státech to bylo číslo 5 na vrcholu placených aplikací, které předčily pouze takové populární aplikace jako Notability a Apple's Final Cut Pro.

Wardle vysvětluje, že Adware Doctor přizpůsobuje důvěrná uživatelská data, zejména jejich prohlížení a historii vyhledávání, a odesílá je na servery umístěné v Číně a spravované vlastními manažery aplikace. Po zveřejnění výše uvedeného videa byl Apple kontaktován před měsícem, ale aplikace zůstala v prodeji v obchodě Mac App Store, dokud se skandál znovu nezlomil.

Takto TechCrunch shromažďuje Wardleova zjištění:

Wardle zjistil, že stažená aplikace skočila přes obruče, aby obešla funkce karantény Apple pro Mac, což zabraňuje aplikacím shromažďovat data na pevném disku a načítat historii prohlížení uživatelů v prohlížečích Chrome, Firefox a Safari.

Wardle zjistil, že aplikace díky vlastnímu chybnému zkoumání Apple může požádat o přístup k domovskému adresáři uživatele a jeho souborům. Wardle říká, že to není neobvyklé, protože nástroje, které se propagují jako malware nebo anti-adware, očekávají, že budou mít přístup k uživatelským souborům, aby vyhledaly potíže. Pokud uživatel povolí tento přístup, aplikace dokáže detekovat a vyčistit adware, ale pokud se ukáže, že je škodlivý, může „shromažďovat a filtrovat všechny uživatelské soubory, “ řekl Wardle.

Jakmile jsou data shromážděna, jsou zkomprimována do souboru a odeslána do domény v Číně.

Wardle také poznamenal, že Adware Doctor „filtruje historii prohlížení uživatelů, možná celá léta “. Na druhé straně také obviňuje Apple z faktů, protože společnost propaguje Mac App Store jako „nejbezpečnější místo pro stahování aplikací pro váš Mac“, což je často pravda. Ale protože aplikace porušuje četná pravidla a pokyny v obchodě s aplikacemi, Wardle se domnívá, že Apple by měl aplikaci stáhnout (což se již stalo) a vrátit peníze všem postiženým uživatelům.

Nakonec byla z obchodu Mac App Store odebrána také aplikace Adblock Master od stejného vývojáře .