Apple elimină „adware doctor” din magazinul de aplicații pentru colectarea datelor de navigare ale utilizatorilor

În cadrul categoriilor de utilități, una dintre cele mai vândute aplicații din Mac App Store a fost eliminată din magazin de către Apple. Aparent, această aplicație a colectat istoricul de navigare al utilizatorilor care au instalat-o pe computerele lor.

Adware Doctor dispare din Mac App Store, dar problema era deja cunoscută

Deja pe 20 august, contul @ Privacyis1st a publicat acest videoclip pe profilul lor de Twitter în care arată cum aplicația „Adware Doctor” fură date utilizatorilor. Mai recent, cercetătorul de securitate Patrick Wardle s-a aprofundat în această problemă și și-a împărtășit cercetările în publicația TechCrunch .

În informațiile conținute de Adware Doctor în Mac App Store, se spune că „vă va păstra Mac-ul în siguranță” și „va elimina reclame pop-up enervante”. Aplicația a fost atât de populară încât, în Statele Unite, a fost numărul 5 în topul aplicațiilor plătite, depășit doar de aplicații atât de populare precum Notability și Apple Cut Final Pro Pro.

Wardle explică faptul că Adware Doctor corespunde datele confidențiale ale utilizatorilor, în principal istoricul de navigare și căutare, și le trimite către serverele din China și gestionate de către managerii aplicației. După publicarea videoclipului menționat anterior, Apple a fost contactată în urmă cu o lună, cu toate acestea, aplicația a rămas la vânzare în Mac App Store până când scandalul a izbucnit din nou.

Așa se face că TechCrunch colectează constatările lui Wardle:

Wardle a descoperit că aplicația descărcată a trecut prin cercuri pentru a ocoli funcțiile de sandboxing Mac ale Apple, ceea ce împiedică aplicațiile să culeagă date de pe hard disk și să încarce istoricul de navigare al unui utilizator în Chrome, Firefox și Safari.

Wardle a descoperit că aplicația, datorită examinării defectuoase a Apple, ar putea solicita accesul la directorul de acasă al utilizatorului și la fișierele sale. Acest lucru nu este ieșit din comun, spune Wardle, pentru că instrumentele care se promovează ca anti-malware sau anti-adware se așteaptă să aibă acces la fișierele utilizatorului pentru a căuta probleme. Când un utilizator permite acel acces, aplicația poate detecta și curăța adware-ul, dar dacă se consideră că este rău intenționat, poate „colecta și filtra orice fișiere de utilizator”, a spus Wardle.

Odată colectate datele, acestea sunt comprimate într-un fișier și trimise într-un domeniu din China.

Wardle a mai remarcat că Adware Doctor a „filtrat istoricul de navigare al utilizatorilor, posibil de ani buni”. Pe de altă parte, el învinuiește și Apple pentru faptele, deoarece compania promovează Mac App Store drept „cel mai sigur loc pentru a descărca aplicații pentru Mac”, ceea ce este adesea adevărat. Dar, deoarece aplicația încalcă numeroase reguli și orientări ale magazinului de aplicații, adică Wardle consideră că Apple ar trebui să retragă aplicația (ceea ce s-a întâmplat deja) și să restituie banii tuturor utilizatorilor afectați.

În cele din urmă, aplicația Adblock Master, de la același dezvoltator, a fost eliminată și din Mac App Store.