Apple noņem “adware ārstu” no mac lietotņu veikala, lai apkopotu lietotāju pārlūkošanas datus

Komunālo pakalpojumu kategorijā Apple no veikala ir izņēmusi vienu no vislabāk pārdotajām lietotnēm Mac App Store. Acīmredzot šī lietojumprogramma apkopoja to lietotāju pārlūkošanas vēsturi, kuri to instalēja savos datoros.

Adware Doctor pazūd no Mac App Store, bet problēma jau bija zināma

Jau 20. augustā konts @ Privacyis1st publicēja šo videoklipu savā Twitter profilā, parādot, kā lietojumprogramma "Adware Doctor" nozog lietotāju datus. Pavisam nesen drošības pētnieks Patriks Wardle ir iedziļinājies šajā jautājumā un dalījies ar savu pētījumu TechCrunch publikācijā.

Informācijā, kuru Adware Doctor satur Mac App Store, tiek teikts, ka "tas saglabās jūsu Mac drošību" un "tas novērsīs kaitinošās uznirstošās reklāmas". Lietojumprogramma bija tik populāra, ka Amerikas Savienotajās Valstīs tā bija 5. vieta maksas aplikāciju topā, tikai pārspējot tādas populāras lietojumprogrammas kā Notability un Apple pašu Final Cut Pro.

Wardle skaidro, ka Adware Doctor izmanto konfidenciālus lietotāju datus, galvenokārt viņu pārlūkošanas un meklēšanas vēsturi, un nosūta tos uz serveriem, kas atrodas Ķīnā un kurus pārvalda paši lietojumprogrammas pārvaldnieki. Pēc iepriekšminētā videoklipa publicēšanas pirms mēneša sazinājās ar Apple, tomēr lietotne ir palikusi pārdošanā Mac App Store, līdz skandāls atkal izcēlās.

TechCrunch apkopo Wardle atradumus šādi:

Wardle atklāja, ka lejupielādētā lietotne izlēca caur stīpām, lai apietu Apple Mac sandboxing funkcijas, kas neļauj lietotnēm uzņemt datus cietajā diskā un ielādēt lietotāja pārlūkošanas vēsturi pārlūkos Chrome, Firefox un Safari.

Wardle atklāja, ka lietojumprogramma, pateicoties paša Apple kļūdainai pārbaudei, varēja pieprasīt piekļuvi lietotāja mājas direktorijam un tā failiem. Tas nav nekas neparasts, saka Wardle, jo rīki, kas sevi reklamē kā ļaunprātīgu programmatūru vai anti-adware, sagaida piekļuvi lietotāju failiem, lai meklētu nepatikšanas. Kad lietotājs atļauj šo piekļuvi, lietojumprogramma var atklāt un notīrīt reklāmprogrammatūru, bet, ja tiek atzīts, ka tā ir ļaunprātīga, tā var "savākt un filtrēt visus lietotāja failus", sacīja Vardils.

Kad dati ir savākti, tie tiek saspiesti failā un nosūtīti uz domēnu Ķīnā.

Wardle arī atzīmēja, ka Adware Doctor ir "filtrējis lietotāju pārlūkošanas vēsturi, iespējams, gadiem ilgi ". No otras puses, viņš arī vaino Apple par faktiem, jo uzņēmums reklamē Mac App Store kā "drošāko vietu jūsu Mac lietojumprogrammu lejupielādei", kas bieži ir taisnība. Bet tā kā lietotne pārkāpj daudzos lietotņu veikala noteikumus un vadlīnijas, tas ir, Wardle uzskata, ka Apple vajadzētu atsaukt lietotni (kas jau ir noticis) un atmaksāt naudu visiem ietekmētajiem lietotājiem.

Visbeidzot, Mac App Store ir noņemta arī tā paša izstrādātāja Adblock Master lietojumprogramma .