تزيل Apple "برنامج adware doctor" من متجر تطبيقات mac لجمع بيانات تصفح المستخدمين

ضمن فئة المرافق ، تمت إزالة أحد أفضل التطبيقات مبيعًا في Mac App Store من المتجر بواسطة Apple. على ما يبدو ، جمع هذا التطبيق سجل التصفح للمستخدمين الذين قاموا بتثبيته على أجهزة الكمبيوتر الخاصة بهم.

يختفي Adware Doctor من Mac App Store ، ولكن المشكلة كانت معروفة بالفعل

بالفعل في 20 أغسطس ، نشر الحساب @ Privacyis1st هذا الفيديو على ملفه الشخصي على Twitter يوضح كيف يسرق التطبيق "Adware Doctor" البيانات من المستخدمين. في الآونة الأخيرة ، بحث الباحث الأمني ​​باتريك واردل في هذا الأمر وشارك أبحاثه في منشور TechCrunch .

يقال في المعلومات التي يحتويها Adware Doctor في متجر تطبيقات Mac أنه "سيحافظ على أمان Mac" و "سيزيل الإعلانات المنبثقة المزعجة". كان التطبيق شائعًا جدًا لدرجة أنه في الولايات المتحدة ، كان رقم 5 في الجزء العلوي من التطبيقات المدفوعة ، ولم يتم تجاوزه إلا من خلال تطبيقات شائعة مثل Notability و Final Cut Pro الخاص بـ Apple.

يوضح Wardle أن Adware Doctor يخصص بيانات المستخدم السرية ، خاصةً تاريخ التصفح والبحث ، ويرسلها إلى الخوادم الموجودة في الصين ويديرها مديرو التطبيق. بعد نشر الفيديو المذكور ، تم الاتصال بشركة Apple قبل شهر ، ومع ذلك ، ظل التطبيق معروضًا للبيع في Mac App Store حتى اندلعت الفضيحة مرة أخرى.

هذه هي الطريقة التي تجمع بها TechCrunch نتائج Wardle:

اكتشف Wardle أن التطبيق الذي تم تنزيله قفز من خلال الأطواق لتجاوز ميزات وضع الحماية في Mac من Apple ، مما يمنع التطبيقات من التقاط البيانات على محرك الأقراص الثابتة ، وتحميل سجل تصفح المستخدم في Chrome و Firefox و سفاري.

اكتشف Wardle أن التطبيق ، بفضل الفحص المعيب الخاص بـ Apple ، يمكن أن يطلب الوصول إلى دليل المستخدم الرئيسي وملفاته. يقول Wardle إن هذا ليس أمرًا غير عادي ، لأن الأدوات التي تروج لنفسها كمضادات برامج ضارة أو برامج مكافحة الإعلانات الإعلانية تتوقع الوصول إلى ملفات المستخدم للبحث عن المشاكل. قال Wardle عندما يسمح المستخدم بهذا الوصول ، يمكن للتطبيق الكشف عن البرامج الإعلانية وتنظيفها ، ولكن إذا وجد أنها ضارة ، فيمكنه "جمع وترشيح أي ملفات مستخدم".

بمجرد جمع البيانات ، يتم ضغطها في ملف وإرسالها إلى مجال في الصين.

لاحظ Wardle أيضًا أن Adware Doctor "يعمل على تصفية سجل تصفح المستخدمين ، ربما لسنوات ". من ناحية أخرى ، يلقي باللوم أيضًا على Apple في الحقائق حيث أن الشركة تروج لمتجر Mac App Store على أنه "المكان الأكثر أمانًا لتنزيل التطبيقات على جهاز Mac الخاص بك" ، وهذا صحيح في كثير من الأحيان. ولكن نظرًا لأن التطبيق ينتهك العديد من القواعد والمبادئ التوجيهية لمتجر التطبيقات ، أي تعتقد Wardle أنه يجب على Apple سحب التطبيق (الذي حدث بالفعل) وإعادة الأموال إلى جميع المستخدمين المتأثرين.

أخيرًا ، تمت أيضًا إزالة تطبيق Adblock Master ، من نفس المطور ، من Mac App Store.