Анти-рекламное ПО №1 из Mac App Store ворует данные пользователей

07.09.2018 18:45

Популярное приложение, входящее в топ-лист Mac App Store, заподозрено в краже истории браузеров пользователей.

Тем не менее, Adware Doctor занимает первую строчку в списке платных приложений. Apple была предупреждена об этом несколько недель назад, но ничего не предприняла.

Подход Apple к безопасности Mac и iPhone почти полностью основан на невозможности установки программ не из магазина. Любое приложение, которое не соответствует политике безопасности компании, а иногда и моральным критериям, не может быть допущено в App Store.

Анти-рекламное ПО №1 из Mac App Store ворует данные пользователей

Adware Doctor за 4,99 доллара обещает «защитить ваш Mac, избавить от раздражающих всплывающих окон» и даже «обнаружить и удалить угрозы». Но приложение умалчивает о краже истории браузера и отправки на серверы в Китае.

Благодаря видео, опубликованному в прошлом месяце на YouTube, и с помощью службы безопасности Malwarebytes стало известно о подводных камнях приложения.

Главный научный сотрудник кибербезопасности США Патрик Уордл обнаружил, что программа смогла обойти функции защиты Apple.

Он сообщил, что благодаря ошибочной проверке приложение может запросить доступ к домашнему каталогу пользователя и его файлам.

«Это не является чем-то необычным, потому что инструменты, которые продаются как антивирусное или анти-рекламное ПО, запрашивают доступ к файлам пользователя для поиска проблем. Когда пользователь разрешает доступ, приложение может находить и очищать рекламное ПО», – сказал Уордл.

После сбора данных архив отправляется на домен, расположенный в Китае.

Анти-рекламное ПО №1 из Mac App Store ворует данные пользователей

Apple никак не прокомментировала ситуацию.

MDlavka — наш магазин для любимых читателей. Новинки техники Apple по самым приятным ценам ждут вас каждый день с 10:00 до 21:00. Читателям Macdigger.ru — скидка.

Следите за новостями Apple в нашем Telegram-канале, а также в приложении MacDigger на iOS.

Присоединяйтесь к нам в Twitter, ВКонтакте, Facebook, Google+ или через RSS, чтобы быть в курсе последних новостей из мира Apple, Microsoft и Google.

Источник