Apple verwijdert "adware doctor" uit de mac app store voor het verzamelen van browsegegevens van gebruikers

Binnen de categorie hulpprogramma's is een van de best verkochte apps in de Mac App Store door Apple uit de winkel verwijderd. Blijkbaar heeft deze applicatie de browsegeschiedenis verzameld van de gebruikers die het op hun computers hebben geïnstalleerd.

Adware Doctor verdwijnt uit de Mac App Store, maar het probleem was al bekend

Al op 20 augustus publiceerde het account @ Privacyis1st deze video op hun Twitter-profiel en liet zien hoe de applicatie "Adware Doctor" gegevens van gebruikers steelt. Meer recentelijk heeft beveiligingsonderzoeker Patrick Wardle zich in deze kwestie verdiept en zijn onderzoek gedeeld in de TechCrunch- publicatie.

In de informatie van Adware Doctor in de Mac App Store wordt gezegd dat "het je Mac veilig houdt" en "het vervelende pop-upadvertenties elimineert". De applicatie was zo populair dat hij in de Verenigde Staten nummer 5 was in de top van betaalde applicaties, alleen overtroffen door zulke populaire applicaties als Notability en Apple's eigen Final Cut Pro.

Wardle legt uit dat Adware Doctor vertrouwelijke gebruikersgegevens, voornamelijk hun browse- en zoekgeschiedenis, toe-eigent en deze naar servers in China stuurt die door de eigen beheerders van de applicatie worden beheerd. Na het publiceren van de bovengenoemde video werd er een maand geleden contact met Apple opgenomen, maar de app bleef in de Mac App Store te koop totdat het schandaal opnieuw uitbrak.

Dit is hoe TechCrunch de bevindingen van Wardle verzamelt:

Wardle ontdekte dat de gedownloade app door hoepels is gesprongen om de sandbox-functies van Apple Mac te omzeilen, waardoor wordt voorkomen dat apps gegevens op de harde schijf oppikken en de browsegeschiedenis van een gebruiker laden in Chrome, Firefox en Safari.

Wardle ontdekte dat de applicatie dankzij Apple's eigen gebrekkige onderzoek toegang kon vragen tot de homedirectory van de gebruiker en zijn bestanden. Dat is niet ongewoon, zegt Wardle, omdat tools die zichzelf promoten als anti-malware of anti-adware verwachten toegang te hebben tot gebruikersbestanden om problemen te zoeken. Wanneer een gebruiker die toegang toestaat, kan de applicatie adware detecteren en opschonen, maar als het kwaadaardig blijkt te zijn, kan het "gebruikersbestanden verzamelen en filteren", zei Wardle.

Zodra de gegevens zijn verzameld, worden ze gecomprimeerd tot een bestand en verzonden naar een domein in China.

Wardle heeft ook opgemerkt dat Adware Doctor "mogelijk de browsegeschiedenis van gebruikers filtert, mogelijk al jaren ". Aan de andere kant geeft hij Apple ook de schuld van de feiten, aangezien het bedrijf de Mac App Store promoot als "de veiligste plek om applicaties voor je Mac te downloaden", wat vaak waar is. Maar aangezien de app tal van regels en richtlijnen van de app store schendt, is Wardle van mening dat Apple de app moet intrekken (wat al is gebeurd) en het geld terugbetaalt aan alle betrokken gebruikers.

Ten slotte is de Adblock Master- applicatie van dezelfde ontwikkelaar ook verwijderd uit de Mac App Store.