(ב) מאובטח: חנות האפליקציות הלא בטוחה של Mac של אפל היא פשוט בלתי נסלחת

(ב) מאובטח הוא טור שבועי שצולל לנושא ההסלמה במהירות של אבטחת סייבר.

מעריצי Mac לא הרגישו את האהבה מאפל לאחרונה, אבל הבעיות חורגות ממחסור במוצרים חדשים. זה הפך לעניין של ביטחון.

שורה של דיווחים אחרונים הראתה אפליקציות מסוימות ב- Mac App Store גנבו נתונים ללא ידיעת המשתמש. אפליקציות אלו נבדקו כביכול על ידי אפל, והן היו אפליקציות פופולריות שהורדו לעתים קרובות ב-Mac App Store. למשתמשים לא הייתה סיבה לחשוד שהאפליקציות היו זדוניות.

האמון של אנשים באפל הותיר אותם פגיעים, והגיע הזמן שאפל תטפל בזה.

מורשת של חנות אפליקציות

ההצלחה של האייפון קשורה רבות לאצור של חנות האפליקציות. לכל אפליקציה זמינה ב-iOS יש גושפנקא מרומזת מאפל. אם אתה יכול להוריד אפליקציה באייפון שלך, אפשר לסמוך עליה. זה בטוח. זה ניגוד מוחלט מחנות Google Play, שהיא לא כמעט קפדנית.

חלק גדול מהאמינות של חנות האפליקציות של iOS עברה ל-Mac App Store, אבל כנראה שזה לא ראוי. כפי שדווח על ידי ThreatPost, אפליקציה בשם Adware Doctor העתקה את היסטוריית הגלישה של אנשים מכרום, פיירפוקס וספארי, ושלחה אותה לדומיין מבוסס סין, למטרות לא ידועות כרגע. האפליקציה מבקשת גישה למספר פונקציות מפוקפקות, אם כי בגלל האמון שאנשים נתנו באפליקציה בעלת הדירוג הגבוה, לעתים קרובות הם מאשרים את הגישה.

האפליקציה הצליחה לעבור דרך בקרות האבטחה של MacOS ללא זיהוי, למשוך נתוני היסטוריית גלישה רגישים ולהוריד אותם כארכיון zip. זה נוגד את מדיניות הפרטיות של אפל עצמה. כמובן, פרצות אבטחה קורות. זה משהו שכל חברת תוכנה בעולם עוסקת בו. הבעיה האמיתית היא הכישלון של אפל להסיר במהירות את האפליקציה.

גניבת הנתונים הייתה צוין לראשונה על ידי פטריק ורדל, מייסד חברת האבטחה של Mac Objective-See. לדבריו, אפל קיבלה התראה על האפליקציה החשודה לפני חודש, ובזמן פרסום ממצאיו, נכשלה בפעולה.

Adware Doctor לא הייתה רק אפליקציה קטנה שהתגנבה דרך הגדר. כפי שמציינת ThreatPost, האפליקציה הייתה רשומה במקום הרביעי ברשימת האפליקציות "המובילות בתשלום", ממש מאחורי תוכנות צד ראשון כמו Final Cut Pro. הוא היה רשום עם אינסוף ביקורות של חמישה כוכבים, שללא ספק היו מזויפות. לא קשה לדמיין מדוע אנשים יבטחו באפליקציה עם פרופיל כה גבוה.

בעוד ש-Adware Doctor הוסר מאז, נדרשה סיקור תקשורתי נרחב עבור אפל כדי להגן על בעלי מקינטוש שנגנבו באופן פעיל את הנתונים שלהם. כישלונה של אפל לפעול במהירות מפר את האמון שנתנו בעלי האמון בחנות של אפל.

זה לא רק כמה כדורים מוזרים. זה טרנד

Adware Doctor היא לא האפליקציה היחידה שנתפסה. למעשה, חבילה שלמה של אפליקציות מ-Trend Micro סומנה עבור לכידת אותם נתונים. זה כולל ד"ר אנטי וירוס, ד"ר מנקה, ד"ר Unarchiver והסרת אפליקציות. טרנד מיקרו בתחילה הכחיש את הממצאים, אך מאז הסירה את כל הפונקציות הללו מהאפליקציות בניסיונות לחזור לחסדי אפל.

איך אפליקציה כמו זו יכולה לעבור גיוס מלכתחילה?

כפי שמתברר, Adware Doctor התקבל לראשונה על ידי אפל תחת השם Adware Medic, אשר במקרה שיתף את שמה עם אפליקציית AdwareMedic, תוכנה לגיטימית המנוהלת על ידי Malwarebytes. האפליקציה של Trend Micro הוסרה אז, רק כדי להתקבל מחדש כ-Adware Doctor.

לא רק שאפל אישרה אפליקציה לא בטוחה, היא אישרה לה להתחזות תחת שם של אפליקציה ראויה. זה בקושי ריגול מהשורה הראשונה. אם אפל יכלה ליפול לזה, מה עוד עלול היה לחלוף בלי להתגלות?

Malwarebytes בוחן את הנושא הזה במשך שנים ומדווח על הופעת תוכנות זבל ב-Mac App Store. לפי Malwarebytes, לפעמים "עברו עד שישה חודשים עד שהאפליקציה שדווחה הוסרה".

עם של אפל התמקדות מחודשת ב-App Store ב-MacOS Mojave, אנחנו יכולים רק לקוות שהוא יקבל בחזרה את האחריות על ניקוי הבלגן שלו. עם זאת, עם תשומת הלב של אפל על iOS, אנחנו לא מקבלים תקוות. אם אבטחה אינה סיבה מספיק טובה לזכור את ה-Mac, אז מה כן?

המלצות עורכים

• ה-M3 iMac של אפל בגודל 32 אינץ' עשוי לעמוד בפני עיכוב נוסף
• יש חדשות נהדרות אם אתה רוצה לקנות את ה-MacBook Air בגודל 15 אינץ' של אפל
• ה-MacBook Air הבא של אפל יכול להיות צעד ענק קדימה
• מכשירי ה-MacBook וה-iPad הבאים של אפל עשויים להיות בבעיה רצינית
• ייתכן שאפל נאבקת עם שבבי ה-Mac הבאים שלה - הנה הסיבה שזה חשוב

שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.