现已下架!Mac App Store 排名第一的付费应用窃取用户记录

新消费
2018
09/11
23:28
品玩
分享
评论

Adware Doctor 安全大师是 Mac App Store 中排名第一的付费应用程序,这是一款安全助手类的应用。根据 Mac App Store 的显示,开发者名字叫 YONGMING.ZHANG ( 张永明 ) 。

这款软件在 Mac App Store 上的介绍为:

保障 Mac 使用安全和摆脱烦人的弹出式广告,在下载和评论排行中,Adware Doctor 仅次于广受欢迎的生产力 App Notability 和苹果自家的 Final Cut Pro 等。

安全研究员 Patrick Wardle 在自己的博客中称,该应用程序目前在 Mac App Store 上列为苹果公司 "Top Paid" 排名第四的应用程序,仅次于 Final Cut Pro,Magnet 和 Logic Pro X。

它也是该商店的第一大付费应用程序。该应用程序目前售价 4.99 美元,人民币 30 元。其应用在 Mac App Store 上拥有诸多的五星评论。

但根据推特用户 @Privacy 1st 的视频反馈,这款应用秘密记录用户的浏览器历史记录数据,并将其发送到开发者设定的服务器中。

根据上图中显示,Wardle 创建了一个名为 history.zip 的受密码保护的存档。然后通过 Adware Doctor 使用,在首次运行时会请求授权访问。

而该存档文件会被上传到显示为中国 IP 地址的服务器。Wardle 称,其密码是硬编码的,他可以打开相关 zip 文件并检查其内容,发现里面包含来自 Wardle 电脑中的 Chrome,Firefox 浏览器历史记录。

这非常可怕,因为我们知道,该应用是通过 Apple 审核进入 Mac App Store,存在沙盒机制,可以限制授予应用程序的代码访问权限。但万万想不到,开发者可以在窃取用户信息的软件中隐藏所指向的服务器,苹果竟能将这样的软件轻松审核通过。

Wardle 表示 Apple 存在审查缺陷,使得该应用可以请求访问用户的主目录及其文件,可以收集和泄露任何用户的信息。

经过多家外媒的报道,就在刚刚,苹果已经将 Adware Doctor 以及开发者的另一款应用 AdBlock Master 从 Mac App Store 中删除。

【来源:品玩】

THE END
广告、内容合作请点击这里 寻求合作
苹果
免责声明:本文系转载,版权归原作者所有;旨在传递信息,不代表砍柴网的观点和立场。

相关热点

高盛 ( Goldman Sachs ) 的分析师本周在一份新报告中预测了将于下周发布的新款 iPhone 的售价、功能以及 AppleCare+ 新计划。该公司明确表示,早些时候对苹果公司的财务前景预测过于谨慎了。
新零售
苹果公司表示,美国最新一轮对中国征收的关税将影响其众多新兴产品,包括 Apple Watch,AirPods 和 HomePod 等产品将会被建议征收 25% 的关税,毫无疑问这将促使苹果的这些产品全线涨价。提高了价格,并可...
新零售
这一轮关税征收提案其实早已在 6 、7 月份提出,特朗普要求对价值 2000 亿美元的中国商品征收关税,而提案的公众意见征询则刚刚结束,苹果对于该提案的评论也在刚刚被公开出来。
新零售
今年的苹果,正在全力进行设备的外观设计升级,似乎在所有 iOS 设备上一致地放弃了其标志性的 home 键。除了令人期待的三款 iPhone 之外,有信息表明,苹果今年新款的 iPad Pro 或将采用 " 全面屏 " 设计...
新零售
苹果受欢迎的原因有很多,包括其品牌诉求、创新技术以及产品的整体质量等等,但是,消费者喜欢苹果产品最大的一个原因是在于 iOS 的用户交互和用户体验,即 UI 和 UX。日前,外媒 iDropNews 列出了 iPhone...
新零售

相关推荐

1
3