Jedno z najlepiej płatnych narzędzi na rynku Sklep z aplikacjami dla komputerów Mac który twierdzi, że chroni komputer Apple przed złośliwym oprogramowaniem, jest w rzeczywistości ukrytym oprogramowaniem szpiegującym, które działa zupełnie odwrotnie. Aplikacja Adware Doctor jest sprzedawana w sklepie internetowym Apple za 5 dolarów, a badacze bezpieczeństwa odkryli, że złośliwa aplikacja faktycznie zbiera historię przeglądania w przeglądarkach Safari, Chrome i Firefox i wysyła te dane do firmy z siedzibą w Chinach serwer.
Pierwotnie aplikacja udawała Adware Medic i miała podobną nazwę do aplikacji AdwareMedic przejętej przez Malwarebytes, co zmusiło firmę Apple do usunięcia naśladowcy. Jednak po zmianie nazwy na Adware Doctor firma Apple zezwoliła aplikacji z powrotem na Mac App Store, a aplikacja zebrała wiele prawdopodobnie fałszywych pięciogwiazdkowych recenzji. Z raportu opublikowanego na platformie Privacy 1st, badacz bezpieczeństwa Patrick Wardle z Privacy 1st stwierdził, że powiadomił firmę Apple o złośliwym zachowaniu aplikacji
Polecane filmy
Oprócz wysyłania historii przeglądania do Chin, Adware Doctor ma również dostęp do historii wyszukiwania w iTunes, a także innych aplikacji zainstalowanych na komputerze Mac. Ponieważ udaje aplikację zaprojektowaną do skanowania komputera Mac w poszukiwaniu złośliwego oprogramowania i oprogramowania szpiegującego, Adware Doctor był w stanie pokonać zabezpieczenia piaskownicy na komputerze Mac. Wardle odkrył, że aplikacja przy pierwszym uruchomieniu zażądała uniwersalnego dostępu, co umożliwiło jej dostęp do informacji znalezionych w innych aplikacjach, takich jak dane historii przeglądania w przeglądarce Safari. Apple twierdzi, że wydanie systemu MacOS Mojave tej jesieni przyniesie nowe zabezpieczenia prywatności mające na celu uniemożliwienie aplikacjom takim jak Adware Doctor dostępu do historii przeglądania Safari.
Powiązany
- Apple może pracować nad szalonym modułowym MacBookiem z 3 ekranami
- 32-calowy iMac M3 firmy Apple może spotkać się z kolejnym opóźnieniem
- Apple twierdzi, że chipy Intela powstrzymały 15-calowego MacBooka Air
Jednak Wardle zauważył, że aplikacja faktycznie czyści przeglądarkę z oprogramowania reklamowego, a gromadzenie danych przez aplikację zatrzymało się kilka dni temu, PCMag zgłoszone. 9to5 Mac poinformowało, że serwer w Chinach jest obecnie offline, ale nadal istnieje szansa, że może wznowić działanie.
Wpis Adware Doctor w oficjalnym sklepie Apple Mac App Store powinien wzbudzić niepokój konsumentów. Nawet jeśli aplikacja jest wysoko oceniana – Adware Doctor ma ponad 6000 pozytywnych recenzji – użytkownicy powinni zawsze zanim zainstalujesz cokolwiek z Internetu, niezależnie od tego, skąd pochodzi, sprawdź aplikację i jej programistę z. Incydent ten jest następstwem wcześniejszego raportu z tego tygodnia o fałszywe rozszerzenie przeglądarki Chrome. Po zhakowaniu pierwotnego programisty do sklepu internetowego Google Chrome przesłano fałszywe rozszerzenie, co umożliwiło hakerom uzyskanie dostępu do loginów użytkowników w innych witrynach i usługach.
Według MalwarebytesThomas Reed, dyrektor ds. komputerów Mac i urządzeń mobilnych, firma wielokrotnie współpracowała z Apple w celu usuwania fałszywych aplikacji, ale aplikacje te wkrótce pojawią się ponownie jako nowa wersja z nową nazwą. „W tym momencie jest oślepiająco oczywiste, że Mac App Store nie jest bezpieczną przystanią dla renomowanego oprogramowania, jaką chce Apple” – powiedział.
Zalecenia redaktorów
- Poważny błąd Apple w obliczeniach w przypadku 15-calowego MacBooka Air
- Raport: MacBooki Apple na rok 2024 mogą borykać się z poważnymi niedoborami
- Apple właśnie dał graczom komputerów Mac duży powód do ekscytacji
- iMac 27-calowy: wszystko, co wiemy o większym i wydajniejszym iMacu Apple
- Poważny wyciek ujawnia każdy sekret Maca, nad którym pracuje Apple
Ulepsz swój styl życiaDigital Trends pomaga czytelnikom śledzić szybko rozwijający się świat technologii dzięki najnowszym wiadomościom, zabawnym recenzjom produktów, wnikliwym artykułom redakcyjnym i jedynym w swoim rodzaju zajawkom.
