Apple uklanja "adware doctor" iz mac app trgovine za prikupljanje podataka o pregledavanju korisnika

U kategoriji uslužnih programa, Apple je iz trgovine uklonio jednu od najprodavanijih aplikacija u Mac App Storeu. Navodno je ova aplikacija prikupila povijest pregledavanja korisnika koji su je instalirali na svoja računala.

Adware Doctor nestaje iz Mac App Store-a, ali problem je već bio poznat

Već 20. kolovoza račun @ Privacyis1st objavio je ovaj video na svom Twitter profilu na kojem se vidi kako aplikacija "Adware Doctor" krade podatke od korisnika. U novije vrijeme, istraživač sigurnosti Patrick Wardle temeljito je istražio ovu stvar i podijelio je svoje istraživanje u TechCrunch publikaciji.

U informacijama koje sadrži Adware Doctor u Mac App Storeu kaže se da će "on čuvati vaš Mac" i "eliminirati dosadne skočne oglase". Aplikacija je bila toliko popularna da je u Sjedinjenim Američkim Državama bila na broju 5 na vrhu plaćenih aplikacija, a nadmašila ju je samo popularna aplikacija poput Notability i Apple-ovog Final Cut Pro-a.

Wardle objašnjava da Adware Doctor primjenjuje povjerljive korisničke podatke, uglavnom njihovu povijest pregledavanja i pretraživanja, te ih šalje poslužiteljima smještenim u Kini i kojima upravljaju vlastiti menadžeri aplikacije. Nakon objave spomenutog videa, Apple je kontaktiran prije mjesec dana, međutim, aplikacija je ostala u prodaji u Mac App Storeu dok skandal ponovno nije izbio.

Ovako TechCrunch prikuplja nalaz Wardlea:

Wardle je otkrio da je preuzeta aplikacija preskočila obruče kako bi zaobišla Apple-ove značajke Mac Sandboxinga, što sprečava aplikacije da skupljaju podatke na tvrdom disku i učitavaju povijest pregledavanja korisnika u Chromeu, Firefoxu i Safari.

Wardle je otkrio da bi aplikacija, zahvaljujući Appleovom vlastitom pogrešnom ispitivanju, mogla zatražiti pristup korisničkom matičnom direktoriju i njegovim datotekama. To nije neobično, kaže Wardle, jer alati koji se promoviraju kao anti-malware ili anti-adware očekuju da imaju pristup korisničkim datotekama kako bi potražili probleme. Kad korisnik dopušta takav pristup, aplikacija može otkriti i očistiti adware, ali ako se ustanovi da je zlonamjerna, može "prikupljati i filtrirati sve korisničke datoteke", rekao je Wardle.

Jednom kada se podaci prikupe, komprimiraju se u datoteku i šalju na domenu u Kini.

Wardle je također primijetio da Adware Doctor "filtrira povijest pregledavanja korisnika, možda već godinama ". S druge strane, on također optužuje Apple za činjenice jer tvrtka promovira Mac App Store kao "najsigurnije mjesto za preuzimanje aplikacija za svoj Mac", što je često istina. No budući da aplikacija krši brojna pravila i smjernice prodavaonice aplikacija, to jest, Wardle vjeruje da bi Apple trebao povući aplikaciju (što se već dogodilo) i vratiti novac svim pogođenim korisnicima.

Napokon, aplikacija istog programera Adblock Master također je uklonjena iz Mac App Store-a.