אפל מסירה את "רופא הפרסום" מחנות האפליקציות של מק לאיסוף נתוני הגלישה של המשתמשים

בתוך קטגוריית כלי השירות, אחת האפליקציות הנמכרות ביותר בחנות האפליקציות של Mac הוסרה מהחנות על ידי אפל. ככל הנראה, אפליקציה זו אספה את היסטוריית הגלישה של המשתמשים שהתקנו אותה במחשבים שלהם.

דוקטור לתוכנות פרסום נעלם מחנות האפליקציות של מק, אך הבעיה כבר הייתה ידועה

כבר ב- 20 באוגוסט, החשבון @ Privacyis1st פרסם את הסרטון הזה בפרופיל הטוויטר שלהם ומראה כיצד האפליקציה "דוקטור לתוכנות פרסום" גונבת נתונים ממשתמשים. לאחרונה, חקר האבטחה פטריק ווארדל התעמק בנושא זה ושיתף את מחקריו בפרסום TechCrunch .

במידע שמכיל Adware Doctor בחנות האפליקציות של מק נאמר כי "זה ישמור על ה- Mac שלך בטוח" ו"זה יבטל מודעות קופצות מעצבנות ". האפליקציה הייתה כה פופולרית, שבארצות הברית היא הייתה מספר 5 בראש האפליקציות בתשלום, רק עלתה על ידי אפליקציות פופולריות כמו Notability ו- Final Cut Pro של Apple.

Wardle מסביר כי Adware Doctor מנצל נתוני משתמשים חסויים, בעיקר את היסטוריית הגלישה והחיפוש שלהם, ושולח אותם לשרתים הממוקמים בסין ומנוהלים על ידי מנהלי היישום עצמם. לאחר פרסום הסרטון שהוזכר לעיל, צור קשר עם אפל לפני כחודש, עם זאת, האפליקציה נותרה במכירה בחנות האפליקציות של מק עד שהשערוריה שוב התפרצה.

כך אוספת TechCrunch את הממצאים של Wardle:

Wardle גילה כי האפליקציה שהורדת קפצה דרך חישוקים כדי לעקוף את תכונות ארגז החול של Mac של אפל, שמונעת מאפליקציות לאסוף נתונים בכונן הקשיח, ולהעמיס את היסטוריית הגלישה של המשתמש ב- Chrome, Firefox ו- ספארי.

Wardle גילה כי היישום, בזכות הבדיקה הפגומה של אפל, יכול לבקש גישה לספרייה הביתית של המשתמש ולקבצים שלה. זה לא יוצא דופן, אומר Wardle, מכיוון שכלים המקדמים את עצמם כאנטי-תוכנות זדוניות או כנגד תוכנות פרסום דורשים גישה לקבצי משתמשים כדי לחפש צרות. כאשר משתמש מאפשר גישה כזו, היישום יכול לאתר ולנקות תוכנות פרסום, אך אם נמצא שהוא זדוני, הוא יכול "לאסוף ולסנן כל קבצי משתמש", אמר Wardle.

לאחר איסוף הנתונים, הם דוחסים לקובץ ונשלחים לדומיין בסין.

Wardle גם ציין כי Adware Doctor "מסנן את היסטוריית הגלישה של המשתמשים, אולי במשך שנים." מצד שני, הוא גם מאשים את אפל בעובדות שכן החברה מקדמת את ה- Mac App Store כ"מקום הבטוח ביותר להוריד יישומים עבור ה- Mac שלך ", מה שלעתים נכון. אך מכיוון שהאפליקציה מפרה מספר כללים והנחיות של חנות האפליקציות, כלומר, וורדל מאמינה כי אפל צריכה למשוך את האפליקציה (שכבר קרתה) ולהחזיר את הכסף לכל המשתמשים המושפעים.

לבסוף, יישום Adblock Master, מאותו מפתח, הוסר גם הוא מ- Mac App Store.