Apple fjerner "adware doctor" fra mac app store for å samle brukernes surfedata

Innenfor kategorien verktøy er en av de mest solgte appene i Mac App Store fjernet fra butikken av Apple. Tilsynelatende samlet denne applikasjonen nettleserhistorikken til brukerne som installerte den på datamaskinene sine.

Adware Doctor forsvinner fra Mac App Store, men problemet var allerede kjent

Allerede 20. august publiserte kontoen @ Privacyis1st denne videoen på sin Twitter-profil som viser hvordan applikasjonen "Adware Doctor" stjeler data fra brukere. Nylig har sikkerhetsforsker Patrick Wardle gått inn i denne saken og delt forskningen sin i publikasjonen TechCrunch .

I informasjonen som Adware Doctor inneholder i Mac App Store, sies det at "den vil holde Mac-en trygg" og "den vil eliminere irriterende popup-annonser". Søknaden var så populær at den i USA var nummer 5 i toppen av betalte applikasjoner, bare overgått av så populære applikasjoner som Notability og Apples egen Final Cut Pro.

Wardle forklarer at Adware Doctor tildeler konfidensielle brukerdata, hovedsakelig surfing og søkehistorikk, og sender dem til servere lokalisert i Kina og administreres av applikasjonens egne ledere. Etter å ha publisert den nevnte videoen, ble Apple kontaktet for en måned siden, men appen har fortsatt å være i salg i Mac App Store til skandalen igjen har utbrudd.

Slik samler TechCrunch Wardles funn:

Wardle oppdaget at den nedlastede appen hoppet gjennom bøylene for å omgå Apples Mac sandboxing-funksjoner, som forhindrer apper fra å plukke opp data på harddisken, og laste inn en brukers surfelogg i Chrome, Firefox og Safari.

Wardle oppdaget at applikasjonen, takket være Apples egen mangelfulle undersøkelse, kunne be om tilgang til brukerens hjemmekatalog og filene. Det er ikke utenom det vanlige, sier Wardle, fordi verktøy som markedsfører seg selv som anti-malware eller anti-adware forventer å ha tilgang til brukerfiler for å lete etter problemer. Når en bruker tillater slik tilgang, kan applikasjonen oppdage og rense adware, men hvis det er funnet å være skadelig, kan det "samle inn og filtrere eventuelle brukerfiler, " sa Wardle.

Når dataene er samlet, komprimeres de til en fil og sendes til et domene i Kina.

Wardle har også bemerket at Adware Doctor har "filtrert brukernes surfelogg, muligens i mange år." På den annen side beskylder han også Apple for fakta siden selskapet markedsfører Mac App Store som "det sikreste stedet å laste ned applikasjoner for din Mac", noe som ofte er sant. Men siden appen bryter mange regler og retningslinjer fra app store, det vil si, mener Wardle at Apple bør trekke appen (som allerede har skjedd) og refundere pengene til alle berørte brukere.

Endelig har Adblock Master- applikasjonen, fra den samme utvikleren, blitt fjernet fra Mac App Store.