Apple poistaa "mainosohjelman lääkärin" mac-sovelluskaupasta käyttäjien selaustietojen keräämistä varten

Apuohjelmaluokassa Apple on poistanut kaupasta yhden myydyimmistä Mac App Storen sovelluksista. Ilmeisesti tämä sovellus keräsi käyttäjien selaushistorian, jotka asensivat sen tietokoneisiinsa.

Adware Doctor katoaa Mac App Storesta, mutta ongelma oli jo tiedossa

Tili @ Privacyis1st julkaisi tämän videon jo 20. elokuuta Twitter-profiilissaan osoittaen, kuinka sovellus "Adware Doctor" varastaa käyttäjiltä tietoja. Viime aikoina turvallisuustutkija Patrick Wardle on pohtinut tätä asiaa ja jakanut tutkimusta TechCrunch- julkaisussa.

Adware Doctorin Mac App Storessa olevissa tiedoissa sanotaan, että "se pitää Macin turvassa" ja "se poistaa ärsyttävät ponnahdusikkunat". Sovellus oli niin suosittu, että Yhdysvalloissa se oli numero 5 maksettujen sovellusten kärjessä, ylittäen vain suositut sovellukset, kuten Notability ja Applen oma Final Cut Pro.

Wardle selittää, että Adware Doctor kerää luottamuksellisia käyttäjätietoja, pääasiassa heidän selaus- ja hakuhistoriaansa, ja lähettää ne Kiinassa sijaitseville palvelimille, joita sovelluksen omat johtajat hallitsevat. Edellä mainitun videon julkaisemisen jälkeen Applelle otettiin yhteyttä kuukausi sitten, mutta sovellus on pysynyt myynnissä Mac App Storessa, kunnes skandaali hajosi uudelleen.

Näin TechCrunch kerää Wardlen havainnot:

Wardle havaitsi, että ladattu sovellus hyppäsi kehtojen läpi ohittaakseen Applen Mac-hiekkalaatikkoominaisuudet, mikä estää sovelluksia poimimasta tietoja kiintolevyltä ja lataamasta käyttäjän selaushistoriaa Chromessa, Firefoxissa ja safari.

Wardle huomasi, että Applen oman virheellisen tutkimuksen ansiosta sovellus voi pyytää pääsyä käyttäjän kotihakemistoon ja sen tiedostoihin. Se ei ole epätavallista, Wardle sanoo, koska työkalut, jotka mainostavat itseään haittaohjelmina tai mainosohjelmina, odottavat pääsyä käyttäjän tiedostoihin ongelmien etsimiseksi. Kun käyttäjä sallii tämän pääsyn, sovellus voi tunnistaa ja puhdistaa mainosohjelmat, mutta jos sen todetaan olevan haittaohjelma, se voi "kerätä ja suodattaa käyttäjän tiedostoja", Wardle sanoi.

Kun tiedot on kerätty, ne pakataan tiedostoksi ja lähetetään Kiinan toimialueelle.

Wardle on myös todennut, että Adware Doctor on "suodattanut käyttäjien selaushistoriaa mahdollisesti vuosien ajan ". Toisaalta hän syyttää Applea myös tosiseikoista, koska yritys mainostaa Mac App Storea "turvallisimpana paikana ladata sovelluksia Mac-tietokoneellesi", mikä on usein totta. Mutta koska sovellus rikkoo useita sovelluskaupan sääntöjä ja ohjeita, toisin sanoen Wardle uskoo, että Applen pitäisi vetää sovellus (mikä on jo tapahtunut) ja palauttaa rahat kaikille käyttäjille, joita asia koskee.

Lopuksi, saman kehittäjän Adblock Master -sovellus on myös poistettu Mac App Storesta.