快好知 kuaihz

现已下架!Mac App Store 排名第一的付费应用窃取用户记录

Adware Doctor 安全大师是 Mac App Store 中排名第一的付费应用程序,这是一款安全助手类的应用。根据 Mac App Store 的显示,开发者名字叫 YONGMING.ZHANG ( 张永明 ) 。

这款软件在 Mac App Store 上的介绍为:

保障 Mac 使用安全和摆脱烦人的弹出式广告,在下载和评论排行中,Adware Doctor 仅次于广受欢迎的生产力 App Notability 和苹果自家的 Final Cut Pro 等。

安全研究员 Patrick Wardle 在自己的博客中称,该应用程序目前在 Mac App Store 上列为苹果公司 "Top Paid" 排名第四的应用程序,仅次于 Final Cut Pro,Magnet 和 Logic Pro X。

它也是该商店的第一大付费应用程序。该应用程序目前售价 4.99 美元,人民币 30 元。其应用在 Mac App Store 上拥有诸多的五星评论。

但根据推特用户 @Privacy 1st 的视频反馈,这款应用秘密记录用户的浏览器历史记录数据,并将其发送到开发者设定的服务器中。

根据上图中显示,Wardle 创建了一个名为 history.zip 的受密码保护的存档。然后通过 Adware Doctor 使用,在首次运行时会请求授权访问。

而该存档文件会被上传到显示为中国 IP 地址的服务器。Wardle 称,其密码是硬编码的,他可以打开相关 zip 文件并检查其内容,发现里面包含来自 Wardle 电脑中的 Chrome,Firefox 浏览器历史记录。

这非常可怕,因为我们知道,该应用是通过 Apple 审核进入 Mac App Store,存在沙盒机制,可以限制授予应用程序的代码访问权限。但万万想不到,开发者可以在窃取用户信息的软件中隐藏所指向的服务器,苹果竟能将这样的软件轻松审核通过。

Wardle 表示 Apple 存在审查缺陷,使得该应用可以请求访问用户的主目录及其文件,可以收集和泄露任何用户的信息。

经过多家外媒的报道,就在刚刚,苹果已经将 Adware Doctor 以及开发者的另一款应用 AdBlock Master 从 Mac App Store 中删除。

【来源:品玩】

本站资源来自互联网,仅供学习,如有侵权,请通知删除,敬请谅解!
搜索建议:窃取  窃取词条  付费  付费词条  现已  现已词条  排名  排名词条  记录  记录词条  
科技

 Vicon为GDC带来了更新的O...

动作捕捉领导者Vicon将在今年的游戏开发者大会(3月18-22日,旧金山)上展示其线下虚拟现实(LBVR)系统的最新改进。这些更新将会在一款名为《Beat S...(展开)