Apple usuwa „adware doctor” ze sklepu Mac App Store w celu gromadzenia danych przeglądania użytkowników

W kategorii narzędzi jedna z najlepiej sprzedających się aplikacji w Mac App Store została usunięta ze sklepu przez Apple. Najwyraźniej ta aplikacja zebrała historię przeglądania użytkowników, którzy zainstalowali ją na swoich komputerach.

Adware Doctor znika z Mac App Store, ale problem był już znany

Już 20 sierpnia konto @ Privacyis1st opublikowało ten film na swoim profilu na Twitterze, pokazując, jak aplikacja „Adware Doctor” kradnie dane od użytkowników. Niedawno badacz bezpieczeństwa Patrick Wardle zagłębił się w tę sprawę i podzielił się swoimi badaniami w publikacji TechCrunch .

W informacjach zawartych przez Adware Doctor w Mac App Store jest powiedziane, że „zapewni bezpieczeństwo Twojemu Macowi” i „wyeliminuje irytujące wyskakujące reklamy”. Aplikacja była tak popularna, że ​​w Stanach Zjednoczonych znalazła się na 5 miejscu wśród najpopularniejszych aplikacji płatnych, wyprzedzając tylko takie popularne aplikacje, jak Notability i własny Final Cut Pro firmy Apple.

Wardle wyjaśnia, że ​​Adware Doctor przywłaszcza poufne dane użytkownika, głównie ich historię przeglądania i wyszukiwania, i wysyła je do serwerów zlokalizowanych w Chinach i zarządzanych przez własnych menedżerów aplikacji. Po opublikowaniu wspomnianego wideo skontaktowano się z Apple miesiąc temu, jednak aplikacja pozostała w sprzedaży w Mac App Store, dopóki skandal nie wybuchł ponownie.

W ten sposób TechCrunch zbiera ustalenia Wardle:

Wardle odkrył, że pobrana aplikacja przeskakiwała przez obręcze, aby ominąć funkcje piaskownicy Apple Mac, co uniemożliwia aplikacjom pobieranie danych z dysku twardego i ładowanie historii przeglądania użytkownika w Chrome, Firefox i Safari

Wardle odkrył, że dzięki własnemu błędnemu badaniu Apple może zażądać dostępu do katalogu domowego użytkownika i jego plików. Nie jest to niczym niezwykłym, mówi Wardle, ponieważ narzędzia promujące się jako oprogramowanie anty-malware lub anty-adware oczekują dostępu do plików użytkownika w celu znalezienia problemów. Gdy użytkownik zezwala na taki dostęp, aplikacja może wykrywać i czyścić oprogramowanie reklamowe, ale jeśli okaże się złośliwe, może „zbierać i filtrować pliki użytkownika” - powiedział Wardle.

Po zebraniu dane są kompresowane do pliku i wysyłane do domeny w Chinach.

Wardle zauważył również, że Adware Doctor „filtruje historię przeglądania użytkowników, być może od lat ”. Z drugiej strony obwinia Apple za fakty, ponieważ firma promuje Mac App Store jako „najbezpieczniejsze miejsce do pobierania aplikacji na Maca”, co często jest prawdą. Ponieważ jednak aplikacja narusza wiele zasad i wytycznych sklepu z aplikacjami, Wardle uważa, że ​​Apple powinien wycofać aplikację (co już się stało) i zwrócić pieniądze wszystkim użytkownikom, których dotyczy problem.

Wreszcie aplikacja Adblock Master od tego samego programisty została również usunięta z Mac App Store.