אחד משירותי השירות בתשלום המובילים ב- Mac App Store שמתיימרת להגן על מחשב אפל שלך מפני תוכנות זדוניות היא למעשה תוכנת ריגול בתחפושת שעושה בדיוק את ההיפך. האפליקציה, Adware Doctor, נמכרת במחיר של $5 בחזית החנות המקוונת של אפל, וחוקרי אבטחה גילו שהאפליקציה הזדונית למעשה אוסף את היסטוריית הגלישה שלך בדפדפנים ספארי, כרום ופיירפוקס ושולח את הנתונים האלה לסין שרת.
במקור, האפליקציה הוצגה כ-Adware Medic, וחלקה שם דומה לאפליקציית AdwareMedic שנרכשה על ידי Malwarebytes, מה שאילץ את אפל להסיר את העותק. עם זאת, לאחר ששינתה את שמה ל-Adware Doctor, אפל אפשרה את האפליקציה לחזור ל-Mac App Store, והאפליקציה זכתה למספר ביקורות מזויפות בעלות חמישה כוכבים. חוקר האבטחה Patrick Wardle עם Privacy 1st טען שהוא הודיע לאפל על ההתנהגות הזדונית של האפליקציה, על פי דיווח על 9to5 Mac. אפל הסירה את האפליקציה לאחר שפרסומים טכנולוגיים רבים דיווחו על התנהגות האפליקציה ביום שישי, 7 בספטמבר.
סרטונים מומלצים
בנוסף לשליחת היסטוריית הגלישה שלך לסין, ל-Adware Doctor יש גם גישה להיסטוריית החיפוש שלך ב-iTunes וכן לאפליקציות אחרות המותקנות ב-Mac. מכיוון שהיא מתחזה לאפליקציה שנועדה לסרוק את ה-Mac שלך לאיתור תוכנות זדוניות ותוכנות ריגול, Adware Doctor הצליח להתגבר על הגנות ארגז החול ב-Mac. Wardle גילה שהאפליקציה ביקשה גישה אוניברסלית בהפעלה הראשונה, מה שנתן לה גישה למידע שנמצא מתוך אפליקציות אחרות, כמו נתוני היסטוריית גלישה בספארי. אפל טוענת שהשחרור של MacOS Mojave בסתיו הקרוב יביא הגנות פרטיות חדשות שנועדו למנוע מאפליקציות כמו Adware Doctor לגשת להיסטוריית הגלישה של Safari.
קָשׁוּר
- ייתכן שאפל עובדת על MacBook מודולרי מטורף עם 3 מסכים
- ה-M3 iMac של אפל בגודל 32 אינץ' עשוי לעמוד בפני עיכוב נוסף
- שבבי אינטל עיכבו את ה-MacBook Air בגודל 15 אינץ', אומרת אפל
עם זאת, Wardle ציין שהאפליקציה אכן מנקה את הדפדפן שלך מתוכנות פרסום, ואיסוף הנתונים של האפליקציה הופסק לפני מספר ימים, PCMag דיווח. 9to5 Mac דיווח כי השרת בסין כעת במצב לא מקוון, אך עדיין יש סיכוי שהוא יוכל לחזור לפעולה.
הכניסה של Adware Doctor ב-Mac App Store הרשמית של אפל צריכה לעורר דאגה עבור הצרכנים. גם אם האפליקציה זוכה לדירוג גבוה - Adware Doctor הגיע עם יותר מ-6,000 ביקורות חיוביות - המשתמשים צריכים תמיד חקור אפליקציה ואת המפתח לפני התקנת משהו מהאינטרנט, ללא קשר לאן הוא מגיע מ. תקרית זו באה בעקבות דיווח מוקדם יותר השבוע על א סיומת דפדפן כרום סוררת. תוסף מזויף הועלה לחנות האינטרנט של גוגל כרום לאחר שהמפתח המקורי נפרץ, ומאפשר להאקרים לקבל גישה לכניסות המשתמשים שלו לאתרים ושירותים אחרים.
לפי Malwarebytesמנהל Mac ו-Mobile Thomas Reed, החברה עבדה עם אפל מספר פעמים בעבר כדי להסיר אפליקציות מזויפות, אך אפליקציות אלו יופיעו שוב כגרסה חדשה עם שם חדש תוך זמן קצר. "זה ברור באופן עיוור בשלב זה ש-Mac App Store היא לא המקלט הבטוח של תוכנות מכובדות שאפל רוצה שהיא תהיה", אמר.
המלצות עורכים
- טעות חישוב חמורה של אפל עם ה-MacBook Air בגודל 15 אינץ'
- דיווח: מכשירי ה-MacBook 2024 של אפל עשויים להתמודד עם כמה מחסור רציני
- אפל פשוט נתנה לשחקני Mac סיבה גדולה להתרגש
- iMac 27 אינץ': כל מה שאנחנו יודעים על ה-iMac הגדול והחזק יותר של אפל
- דליפה גדולה חושפת כל סוד שמק אפל עובדת עליו
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
