Spyware, der udgiver sig som anti-malware Mac Utility, sendte din browserhistorik til Kina

Et af de bedst betalte hjælpeprogrammer i Mac App Store der hævder at beskytte din Apple-computer mod malware, er faktisk spyware i forklædning, der gør det modsatte. Appen, Adware Doctor, sælges for 5 USD på Apples online butiksfacade, og sikkerhedsforskere opdagede, at den ondsindede app indsamler faktisk din browserhistorik på tværs af Safari-, Chrome- og Firefox-browsere og sender disse data til en Kina-baseret server.

Oprindeligt blev appen udgivet som Adware Medic, der deler et lignende navn som AdwareMedic-appen, der blev erhvervet af Malwarebytes, hvilket tvang Apple til at fjerne copycat. Efter at den ændrede navn til Adware Doctor, tillod Apple imidlertid appen tilbage i Mac App Store, og appen har fået en række sandsynlige falske femstjernede anmeldelser. Sikkerhedsforsker Patrick Wardle med Privacy 1st hævdede, at han underrettede Apple om appens ondsindede adfærd, ifølge en rapport om 9 til 5 Mac. Apple fjernede appen, efter adskillige tekniske publikationer rapporterede om appens adfærd fredag ​​den 7. september.

Udover at sende din browserhistorik til Kina, har Adware Doctor også adgang til din iTunes-søgehistorik samt andre apps, der er installeret på Mac'en. Fordi det udgør en app designet til at scanne din Mac for malware og spyware, var Adware Doctor i stand til at overvinde sandkassebeskyttelsen på Mac'en. Wardle opdagede, at appen anmodede om universel adgang ved første kørsel, hvilket gav den adgang til information fundet inde fra andre apps, såsom browserhistorikdata på Safari. Apple hævder, at udgivelsen af ​​MacOS Mojave i efteråret vil bringe nye privatlivsbeskyttelser designet til at forhindre apps som Adware Doctor i at få adgang til Safaris browserhistorik.

Wardle bemærkede dog, at appen faktisk rydder din browser for adware, og appens dataindsamling stoppede for et par dage siden, PCMag rapporteret. 9to5 Mac rapporterede, at serveren i Kina nu er offline, men der er stadig en chance for, at den kan genoptage driften.

Adware Doctors indtræden i Apples officielle Mac App Store bør give anledning til bekymring for forbrugerne. Selvom appen er højt vurderet - Adware Doctor kom med mere end 6.000 positive anmeldelser - bør brugerne altid undersøg en app og udvikleren, før du installerer noget fra internettet, uanset hvor det kommer fra. Denne hændelse følger en tidligere rapport i denne uge om en useriøs Chrome-browserudvidelse. En falsk udvidelse blev uploadet til Googles Chrome-webbutik, efter at den oprindelige udvikler blev hacket, hvilket gav hackerne mulighed for at få adgang til sine brugeres logins til andre websteder og tjenester.

Ifølge Malwarebytes' direktør for Mac og mobil Thomas Reed, firmaet har arbejdet med Apple adskillige gange tidligere for at fjerne falske apps, men disse apps vil dukke op igen som en ny version med et nyt navn inden længe. "Det er blændende indlysende på dette tidspunkt, at Mac App Store ikke er den sikre havn for velrenommeret software, som Apple ønsker det skal være," sagde han.

Redaktørens anbefalinger

• Apples alvorlige fejlberegning med 15-tommer MacBook Air
• Rapport: Apples 2024 MacBooks kan stå over for nogle alvorlige mangler
• Apple har netop givet Mac-spillere en stor grund til at være begejstrede
• iMac 27-tommer: Alt, hvad vi ved om Apples større, mere kraftfulde iMac
• Større læk afslører hver eneste hemmelighed, Mac Apple arbejder på

Opgrader din livsstilDigital Trends hjælper læserne med at holde styr på den hurtige teknologiske verden med alle de seneste nyheder, sjove produktanmeldelser, indsigtsfulde redaktionelle artikler og enestående smugkig.