Apple fjerner "adware doctor" fra mac app store til at indsamle brugernes browserdata

Inden for værktøjskategorien er en af ​​de bedst sælgende apps i Mac App Store blevet fjernet fra butikken af ​​Apple. Tilsyneladende indsamlede denne applikation browserhistorikken for de brugere, der installerede det på deres computere.

Adware Doctor forsvinder fra Mac App Store, men problemet var allerede kendt

Allerede den 20. august offentliggjorde kontoen @ Privacyis1st denne video på deres Twitter-profil, der viser, hvordan applikationen "Adware Doctor" stjæler data fra brugere. For nylig har sikkerhedsforsker Patrick Wardle undersøgt denne sag og delt sin forskning i publikationen TechCrunch .

I informationerne indeholdt af Adware Doctor i Mac App Store siges det, at "det vil holde din Mac sikker" og "det vil fjerne irriterende pop-up-annoncer". Ansøgningen var så populær, at den i USA var nummer 5 i toppen af ​​betalte applikationer, kun overgået af så populære applikationer som Notability og Apples egen Final Cut Pro.

Wardle forklarer, at Adware Doctor tildeler fortrolige brugerdata, hovedsageligt deres browser- og søgehistorik, og sender dem til servere beliggende i Kina og administreres af applikationens egne ledere. Efter at den førnævnte video blev offentliggjort, blev Apple kontaktet for en måned siden, men appen er dog fortsat på salg i Mac App Store, indtil skandalen brød igen.

Sådan indsamler TechCrunch Wardles fund:

Wardle fandt, at den downloadede app sprang gennem bøjler for at omgå Apples Mac sandboxing-funktioner, som forhindrer apps i at opsamle data på harddisken og indlæse en brugers browserhistorie i Chrome, Firefox og Safari.

Wardle opdagede, at applikationen takket være Apples egen mangelfulde undersøgelse kunne anmode om adgang til brugerens hjemmekatalog og dens filer. Det er ikke usædvanligt, siger Wardle, fordi værktøjer, der reklamerer for sig selv som anti-malware eller anti-adware, forventer at have adgang til brugerfiler for at se efter problemer. Når en bruger tillader denne adgang, kan applikationen registrere og rense adware, men hvis det viser sig at være ondsindet, kan det "indsamle og filtrere alle brugerfiler, " sagde Wardle.

Når dataene er samlet, komprimeres de til en fil og sendes til et domæne i Kina.

Wardle har også bemærket, at Adware Doctor har "filtreret brugernes browserhistorie, muligvis i årevis." På den anden side beskylder han også Apple for fakta, da virksomheden promoverer Mac App Store som "det sikreste sted at downloade applikationer til din Mac", hvilket ofte er sandt. Men da appen overtræder adskillige regler og retningslinjer for app-butikken, det vil sige Wardle, mener, at Apple skal trække appen ud (hvilket allerede er sket) og tilbagebetale pengene til alle berørte brugere.

Endelig er Adblock Master- applikationen fra den samme udvikler også fjernet fra Mac App Store.