Apple entfernt "Adware Doctor" aus dem Mac App Store, um die Browserdaten der Benutzer zu erfassen

Innerhalb der Kategorie Dienstprogramme wurde eine der meistverkauften Apps im Mac App Store von Apple aus dem Store entfernt. Anscheinend hat diese Anwendung den Browserverlauf der Benutzer erfasst, die ihn auf ihren Computern installiert haben.

Adware Doctor verschwindet aus dem Mac App Store, das Problem war jedoch bereits bekannt

Bereits am 20. August veröffentlichte das Konto @ Privacyis1st dieses Video auf seinem Twitter-Profil, das zeigt, wie die Anwendung "Adware Doctor" Daten von Benutzern stiehlt. In jüngerer Zeit hat sich der Sicherheitsforscher Patrick Wardle mit dieser Angelegenheit befasst und seine Forschungsergebnisse in der TechCrunch- Veröffentlichung veröffentlicht.

In den Informationen von Adware Doctor im Mac App Store heißt es, dass "Ihr Mac dadurch sicher ist" und "lästige Popup-Anzeigen vermieden werden". Die Anwendung war so beliebt, dass sie in den USA die Nummer 5 unter den kostenpflichtigen Anwendungen war und nur von so beliebten Anwendungen wie Notability und Apples eigenem Final Cut Pro übertroffen wurde.

Wardle erklärt, dass Adware Doctor vertrauliche Benutzerdaten verwendet, hauptsächlich deren Browser- und Suchverlauf, und diese an Server in China sendet, die von den Managern der Anwendung verwaltet werden. Nachdem das oben genannte Video veröffentlicht wurde, wurde Apple vor einem Monat kontaktiert. Die App wurde jedoch bis zum erneuten Ausbruch des Skandals im Mac App Store verkauft.

So sammelt TechCrunch die Ergebnisse von Wardle:

Wardle stellte fest, dass die heruntergeladene App durch die Rahmen gesprungen ist, um die Mac-Sandbox-Funktionen von Apple zu umgehen. Dadurch wird verhindert, dass Apps Daten auf der Festplatte abrufen und den Browserverlauf eines Benutzers in Chrome, Firefox und laden Safari.

Wardle stellte fest, dass die Anwendung dank Apples eigener fehlerhafter Prüfung den Zugriff auf das Home-Verzeichnis des Benutzers und seine Dateien anfordern konnte. Das ist nicht ungewöhnlich, sagt Wardle, denn Tools, die sich selbst als Anti-Malware oder Anti-Adware bewerben, erwarten Zugriff auf Benutzerdateien, um nach Problemen zu suchen. Wenn ein Benutzer diesen Zugriff zulässt, kann die Anwendung Adware erkennen und bereinigen. Wenn sich jedoch herausstellt, dass sie böswillig ist, kann sie "alle Benutzerdateien sammeln und filtern", sagte Wardle.

Sobald die Daten gesammelt sind, werden sie in eine Datei komprimiert und an eine Domain in China gesendet.

Wardle hat auch festgestellt, dass Adware Doctor "den Browserverlauf der Benutzer möglicherweise seit Jahren filtert". Andererseits macht er Apple auch für die Fakten verantwortlich, da das Unternehmen den Mac App Store als "den sichersten Ort zum Herunterladen von Anwendungen für Ihren Mac" bewirbt, was häufig der Fall ist. Da die App jedoch gegen zahlreiche Regeln und Richtlinien des App Store verstößt, ist Wardle der Ansicht, dass Apple die App zurückziehen sollte (was bereits geschehen ist) und das Geld an alle betroffenen Benutzer zurückerstatten sollte.

Schließlich wurde auch die Adblock Master- Anwendung desselben Entwicklers aus dem Mac App Store entfernt.