Apple премахва "adware doctor" от магазина за приложения на mac за събиране на данни за сърфиране на потребителите

В категорията на комуналните услуги Apple е премахната от магазина едно от най-продаваните приложения в Mac App Store. Очевидно това приложение събра историята на сърфиране на потребителите, които са го инсталирали на своите компютри.

Adware Doctor изчезва от Mac App Store, но проблемът вече беше известен

Още на 20 август акаунтът @ Privacyis1st публикува този видеоклип в своя профил в Twitter, показващ как приложението „Adware Doctor“ краде данни от потребителите. Съвсем наскоро изследователят по сигурността Патрик Уордъл се задълбочи в този въпрос и сподели своите изследвания в публикацията на TechCrunch .

В информацията, съдържаща се от Adware Doctor в магазина за приложения на Mac, се казва, че "тя ще запази вашия Mac в безопасност" и "ще премахне досадните изскачащи реклами". Приложението беше толкова популярно, че в Съединените щати беше номер 5 в горната част на платените приложения, надминато само от такива популярни приложения като Notability и собствения Apple Cut Cut Pro.

Wardle обяснява, че Adware Doctor присвоява поверителни потребителски данни, главно тяхната история на сърфиране и търсене, и го изпраща до сървъри, разположени в Китай и управлявани от собствените мениджъри на приложението. След публикуването на гореспоменатия видеоклип, Apple беше свързан с Apple преди месец, но приложението остава в продажба в магазина за приложения на Mac, докато скандалът отново се разрази.

Ето как TechCrunch събира констатациите на Wardle:

Уордъл откри, че изтегленото приложение прескача обръчи, за да заобиколи функциите на Apple за пясъчна обработка на Mac, което не позволява на приложенията да събират данни на твърдия диск и да зареждат историята на сърфиране на потребителите в Chrome, Firefox и Safari.

Уордъл откри, че приложението, благодарение на собствената недостатъчна проверка на Apple, може да поиска достъп до домашната директория на потребителя и неговите файлове. Това не е необичайно, казва Уордъл, защото инструментите, които се рекламират като анти-злонамерен или анти-рекламен софтуер, очакват да имат достъп до потребителски файлове, за да търсят проблеми. Когато потребителят разреши този достъп, приложението може да открие и почисти рекламен софтуер, но ако се установи, че е злонамерен, той може да „събира и филтрира всички потребителски файлове“, каза Уордъл.

След като данните бъдат събрани, те се компресират във файл и се изпращат до домейн в Китай.

Уордъл също отбеляза, че Adware Doctor "филтрира историята на сърфирането на потребителите, вероятно от години ". От друга страна, той също обвинява Apple за фактите, тъй като компанията популяризира Mac App Store като "най-безопасното място за изтегляне на приложения за вашия Mac", което често е вярно. Но тъй като приложението нарушава многобройните правила и насоки на магазина за приложения, тоест Уордъл смята, че Apple трябва да изтегли приложението (което вече се е случило) и да възстанови парите на всички засегнати потребители.

И накрая, приложението Adblock Master от същия разработчик също е премахнато от Mac App Store.