(in) Sigurno: Appleov nesigurni Mac App Store jednostavno je neoprostiv

(u) Sigurno je tjedna kolumna koja se bavi temom kibernetičke sigurnosti koja brzo eskalira.

Obožavatelji Maca u posljednje vrijeme nisu osjetili Appleovu ljubav, ali problemi nadilaze nedostatak novih proizvoda. To je postalo pitanje sigurnosti.

Niz nedavnih izvješća pokazao je određene aplikacije u Mac App Store krali podatke bez znanja korisnika. Te je aplikacije navodno provjerio Apple i bile su popularne aplikacije koje su se često preuzimale na Mac App Storeu. Korisnici nisu imali razloga sumnjati da su aplikacije zlonamjerne.

Povjerenje ljudi u Apple učinilo ih je ranjivima i vrijeme je da se Apple time pozabavi.

Naslijeđe trgovine aplikacijama

Uspjeh iPhonea uvelike ovisi o uređenju trgovine aplikacijama. Svaka aplikacija dostupna na iOS-u ima implicirani pečat odobrenja od Applea. Ako možete preuzeti aplikaciju na svoj iPhone, možete joj vjerovati. Sigurno je. Oštar je kontrast u odnosu na trgovinu Google Play, koja nije ni približno tako stroga.

Velik dio kredibiliteta iOS App Storea prenesen je na Mac App Store, ali očito nije zasluženo. Kako javlja ThreatPost, aplikacija pod nazivom Adware Doctor kopira povijest pregledavanja korisnika iz Chromea, Firefoxa i Safarija i šalje je na domenu u Kini, u trenutno nepoznate svrhe. Aplikacija zahtijeva pristup nekoliko upitnih funkcija, iako zbog povjerenja koje ljudi imaju u visoko ocijenjenu aplikaciju, često odobravaju pristup.

Aplikacija je uspjela neotkriveno proći kroz sigurnosne kontrole MacOS-a, povući osjetljive podatke o povijesti pregledavanja i preuzeti ih kao zip arhivu. To je u suprotnosti s Appleovim vlastitim pravilima o privatnosti podataka. Naravno, sigurnosne povrede se događaju. To je nešto čime se bavi svaka softverska tvrtka u svijetu. Pravi problem je neuspjeh Applea da brzo ukloni aplikaciju.

Krađa podataka bila je prvi primijetio Patrick Wardle, osnivač Mac sigurnosne tvrtke Objective-See. Prema njegovim riječima, Apple je prije mjesec dana bio upozoren na sumnjivu aplikaciju, au trenutku kada je izašao u javnost sa svojim otkrićima, nije ništa poduzeo.

Adware Doctor nije bila samo mala aplikacija koja se provukla kroz ogradu. Kao što ThreatPost ističe, aplikacija je navedena na četvrtom mjestu na popisu aplikacija koje se plaćaju, odmah iza softvera prve strane kao što je Final Cut Pro. Bio je naveden s beskonačnim recenzijama s pet zvjezdica, koje su bez sumnje bile lažne. Nije teško zamisliti zašto bi ljudi vjerovali aplikaciji tako visokog profila.

Iako je Adware Doctor u međuvremenu uklonjen, Appleu je bila potrebna široka medijska pokrivenost kako bi zaštitio vlasnike Mac računala kojima su aktivno krali podatke. Appleov neuspjeh da brzo djeluje krši povjerenje koje su vlasnici dali Appleovoj trgovini.

Nije to samo nekoliko čudaka. To je trend

Adware Doctor nije jedina aplikacija koja je uhvaćena. Zapravo, cijeli paket aplikacija tvrtke Trend Micro označen je za snimanje istih podataka. To uključuje Dr. Antivirus, Dr. Cleaner, Dr. Unarchiver i App Uninstall. Trend Micro u početku negirao nalaze, ali je od tada uklonio sve takve funkcije iz aplikacija u pokušaju da se vrati Appleu na milost.

Kako bi aplikacija poput ove prošla ispite za početak?

Kako se ispostavilo, Adware Doctor prvi je prihvatio Apple pod imenom Adware Medic, što slučajno dijeli svoje ime s aplikacijom AdwareMedic, legitimnim softverom koji pokreće Malwarebytes. Trend Microova aplikacija je tada uklonjena, samo da bi bila ponovno prihvaćena kao Adware Doctor.

Ne samo da je Apple odobrio nesigurnu aplikaciju, već ju je odobrio maskiranu pod imenom prave aplikacije. Teško da je to vrhunska špijunaža. Da je Apple mogao nasjesti na to, što bi još moglo proći neotkriveno?

Malwarebytes godinama istražuje taj problem i prijavljuje pojavu neželjenog softvera u Mac App Storeu. Prema Malwarebytesu, ponekad je "potrebno čak šest mjeseci da se prijavljena aplikacija ukloni."

S Appleom ponovno usmjerenje na App Store u MacOS Mojave, možemo se samo nadati da će preuzeti odgovornost za čišćenje svog nereda. Ipak, s Appleovom pažnjom usmjerenom na iOS, ne nadamo se previše. Ako sigurnost nije dovoljno dobar razlog da se sjetite Maca, što je onda?

Preporuke urednika

• Appleov 32-inčni M3 iMac mogao bi se suočiti s još jednim kašnjenjem
• Postoje sjajne vijesti ako želite kupiti Appleov 15-inčni MacBook Air
• Appleov sljedeći MacBook Air mogao bi biti veliki korak naprijed
• Appleovi sljedeći MacBookovi i iPadi mogli bi biti u ozbiljnim problemima
• Apple se možda muči sa svojim sljedećim Mac čipovima - evo zašto je to važno

Nadogradite svoj životni stilDigitalni trendovi pomažu čitateljima da prate brzi svijet tehnologije sa svim najnovijim vijestima, zabavnim recenzijama proizvoda, pronicljivim uvodnicima i jedinstvenim brzim pregledima.