Аппле уклања "адваре доцтор" из мац продавнице апликација за прикупљање података о прегледавању корисника

У категорији комуналија, Аппле је из продавнице уклонио једну од најпродаванијих апликација у Мац Апп Сторе-у. Очигледно је да је ова апликација прикупила историју прегледавања корисника који су је инсталирали на своје рачунаре.

Адваре Доцтор нестаје из Мац Апп Сторе-а, али проблем је већ био познат

Већ 20. августа, налог @ Привациис1ст објавио је овај видео на свом Твиттер профилу на којем се види како апликација "Адваре Доцтор" краде податке од корисника. У новије време, истраживач безбедности Патрицк Вардле се удубио у то питање и поделио своја истраживања у ТецхЦрунцх публикацији.

У информацијама које садржи Адваре Доцтор у Мац Апп Сторе-у каже се да ће „он чувати ваш Мац“ и „елиминисати досадне поп-уп огласе“. Апликација је била толико популарна да је у Сједињеним Америчким Државама била на броју 5 највећих плаћених апликација, а превазишла их је само популарна апликација попут Нотабилити и Аппле-овог Финал Цут Про-а.

Вардле објашњава да Адваре Доцтор примјењује повјерљиве корисничке податке, углавном њихову историју прегледавања и претраживања, те их шаље серверима који се налазе у Кини и којима управљају властити менаџери апликације. Након објављивања поменутог видеа, Аппле је контактиран пре месец дана, међутим, апликација је остала у продаји у продавници Мац Апп све док се скандал поново није разбио.

Овако ТецхЦрунцх прикупља налазе Вардлеа:

Вардле је открио да је преузета апликација прескочила обруче како би заобишла Аппле-ове Мац пескове, што спречава апликације да скупљају податке на чврстом диску и учитавају историју прегледавања корисника у Цхроме, Фирефок и Сафари.

Вардле је открио да апликација, захваљујући Аппле-овом сопственом погрешном испитивању, може затражити приступ матичном директорију корисника и његовим датотекама. То није необично, каже Вардле, јер алати који се промовишу као анти-малваре или анти-адваре рачунају да ће имати приступ корисничким датотекама како би потражили проблеме. Када корисник дозволи тај приступ, апликација може открити и очистити адваре софтвер, али ако се установи да је злонамјерна, може "прикупљати и филтрирати све корисничке датотеке", рекао је Вардле.

Једном када се подаци прикупе, компримирају се у датотеку и шаљу на домен у Кини.

Вардле је такође приметио да Адваре Доцтор „филтрира историју прегледавања корисника, вероватно већ годинама “. С друге стране, он такође криви Аппле за чињенице с обзиром да компанија промовише Мац Апп Сторе као "најсигурније место за преузимање апликација за ваш Мац", што је често тачно. Али пошто апликација крши бројна правила и смернице продавнице апликација, Вардле сматра да би Аппле требало да повуче апликацију (што се већ догодило) и да врати новац свим погођеним корисницима.

Коначно, апликација истог програмера Адблоцк Мастер такође је уклоњена из Мац Апп Сторе-а.