Apple ลบ "adware doctor" ออกจาก mac app store เพื่อรวบรวมข้อมูลการท่องเว็บของผู้ใช้

ภายในหมวดสาธารณูปโภคยูทิลิตี้ที่ขายดีที่สุดใน Mac App Store ได้ถูกลบออกจากสโตร์โดย Apple เห็นได้ชัดว่าแอปพลิเคชันนี้ รวบรวมประวัติการเรียกดูของผู้ใช้ ที่ติดตั้งไว้ในคอมพิวเตอร์

Adware Doctor หายไปจาก Mac App Store แต่ทราบปัญหาแล้ว

เมื่อวันที่ 20 สิงหาคมบัญชี @ Privacyis1st เผยแพร่วิดีโอนี้ในโปรไฟล์ Twitter ของพวกเขาแสดงให้เห็นว่าแอปพลิเคชัน "Adware Doctor" ขโมยข้อมูลจากผู้ใช้ อย่างไร เมื่อเร็ว ๆ นี้ Patrick Wardle นักวิจัยด้านความปลอดภัยได้เจาะลึกเรื่องนี้และแบ่งปันงานวิจัยของเขาในสิ่งพิมพ์ TechCrunch

ในข้อมูลที่มีอยู่โดย Adware Doctor ใน Mac App Store ว่ากันว่า "มันจะทำให้ Mac ของคุณปลอดภัย" และ "มันจะกำจัดโฆษณาป๊อปอัพที่น่ารำคาญ" แอปพลิเคชั่นดังกล่าวได้รับความนิยมอย่างมากในสหรัฐอเมริกา เป็นอันดับที่ 5 ในอันดับต้น ๆ ของแอปพลิเคชั่นที่จ่ายเงิน ซึ่งแซงหน้าแอพพลิเคชั่นยอดนิยมอย่าง Notability และ Final Cut Pro ของ Apple

Wardle อธิบายว่า Adware Doctor จัดสรรข้อมูลผู้ใช้ที่เป็นความลับโดยส่วนใหญ่เรียกดูและค้นหาประวัติและส่งไปยังเซิร์ฟเวอร์ที่อยู่ในประเทศจีนและจัดการโดยผู้จัดการของแอปพลิเคชัน หลังจากเผยแพร่วิดีโอดังกล่าวแล้ว แอปเปิ้ลได้รับการติดต่อเมื่อเดือนที่แล้ว อย่างไรก็ตาม แอพยังคงวางจำหน่ายใน Mac App Store จนกว่าเรื่องอื้อฉาวจะปะทุขึ้นอีกครั้ง

นี่คือวิธีที่ TechCrunch รวบรวมการค้นพบของ Wardle:

Wardle ค้นพบว่าแอพที่ดาวน์โหลดมานั้นกระโดดผ่านห่วงเพื่อเลี่ยงคุณสมบัติการแซนด์บ็อกซ์ Mac ของ Apple ซึ่งป้องกันไม่ให้แอปรับข้อมูลในฮาร์ดไดรฟ์และโหลดประวัติการเข้าชมของผู้ใช้ใน Chrome, Firefox และ การแข่งรถวิบาก

Wardle ค้นพบว่าแอปพลิเคชันซึ่งเป็นผลมาจากการตรวจสอบที่มีข้อบกพร่องของ Apple สามารถขอการเข้าถึงไดเรกทอรีหลักและไฟล์ของผู้ใช้ได้ นั่นไม่ใช่เรื่องธรรมดา Wardle กล่าวเนื่องจากเครื่องมือที่ส่งเสริมตนเองในฐานะมัลแวร์หรือต่อต้านแอดแวร์คาดว่าจะสามารถเข้าถึงไฟล์ผู้ใช้เพื่อค้นหาปัญหา เมื่อผู้ใช้อนุญาตการเข้าถึงดังกล่าวแอปพลิเคชันสามารถตรวจจับและล้างแอดแวร์ แต่ถ้าพบว่าเป็นอันตรายก็สามารถ "รวบรวมและกรองไฟล์ผู้ใช้ใด ๆ " Wardle กล่าว

เมื่อรวบรวมข้อมูลแล้วจะถูกบีบอัดเป็นไฟล์และส่งไปยังโดเมนในประเทศจีน

นอกจากนี้ Wardle ยังตั้งข้อสังเกตอีกว่า Adware Doctor เป็น "การกรองประวัติการเข้าชมของผู้ใช้ ในทางตรงกันข้ามเขา โทษว่าแอปเปิลเป็นข้อเท็จจริง เพราะ บริษัท โปรโมต Mac App Store ในฐานะ "สถานที่ที่ปลอดภัยที่สุดในการดาวน์โหลดแอพพลิเคชั่นสำหรับ Mac ของคุณ" ซึ่งมักเป็นเรื่องจริง แต่เนื่องจากแอพนี้ละเมิดกฎและแนวทางต่าง ๆ ของแอพสโตร์นั่นคือ Wardle เชื่อว่า Apple ควรถอนแอพ (ซึ่งเกิดขึ้นแล้ว) และ คืนเงินให้ผู้ใช้ที่ได้รับผลกระทบทั้งหมด

ในที่สุดแอปพลิเคชัน Adblock Master จากนักพัฒนาเดียวกัน ก็ถูกลบออกจาก Mac App Store