Com o que foi dito sobre a Apple e suas lojas de aplicativos, tanto macOS quanto iOS, seria fácil pensar que eles estão no topo de tudo. Eles sempre identificam aplicativos, excluem aqueles que não têm alguma proteção, etc. Mas o spyware que estava oculto como programa anti-malware, Adware Doctor, foi permitido na Mac App Store.
Doutor Adware
E este não era apenas um aplicativo na Mac App Store - o Adware Doctor era um dos utilitários pagos mais populares. O aplicativo disse que protege seu Mac contra malware. Com apenas $ 5, a oferta parecia ótima.
Mas na verdade era um spyware disfarçado de anti-malware. Pesquisadores de segurança descobriram que o Adware Doctor Ele coletaria o histórico de navegação dos usuários no Safari, Chrome e Firefox e, em seguida, enviaria esses dados para um servidor na China.
Este aplicativo também tem uma história com a Apple. Ele foi originalmente chamado de "Adware Medic", mas parece estar intencionalmente tentando emular o "AdwareMedic", um aplicativo que Malwarebytes adquiriu. Onde a Apple removeu o impostor.
Mas o aplicativo voltou com o nome Adware Doctor, e a Apple permitiu dessa vez. Ele conseguiu receber muitas críticas de cinco estrelas, mas a legalidade das críticas é questionável.
Além de oferecer histórico de navegação aos usuários, o Adware Doctor também tinha acesso ao histórico de pesquisa do iTunes e outros aplicativos instalados nos computadores Mac dos usuários. Ele não precisava lidar com a proteção sandbox no Mac porque deveria fazer a varredura do sistema em busca de spyware e malware.
Comportamento prejudicial detectado
De acordo com o 9to5 Mac, Patrick Wardle, pesquisador de segurança da Privacy 1, disse que informou a Apple sobre o comportamento malicioso do aplicativo. Vários estabelecimentos de tecnologia relataram o comportamento do aplicativo, e a Apple removeu permanentemente o aplicativo pela segunda vez em 7 de setembro.
Wardle descobriu que, na primeira vez que o aplicativo foi lançado, ele estava solicitando acesso universal. Isso permitiu obter informações em outros aplicativos, como o histórico de navegação do Safari.
Curiosamente, sua pesquisa mostra que o aplicativo já está removendo adware do seu navegador e parou de coletar dados. 9to5 Mac diz que o servidor chinês está offline no momento, mas sempre pode ser referenciado online.
Além disso
E de acordo com a Apple, o macOS Mojave fornecerá uma nova proteção de privacidade que impedirá que aplicativos como o Adware Doctor acessem o histórico de navegação do Safari.
Apesar do fato de que o aplicativo acabou sendo removido da Mac App Store, os problemas que ele enfrenta devem deixar os usuários do Mac cautelosos. Houve 6000 comentários positivos. Se você estivesse tentando fazer sua lição de casa e pudesse revisar os comentários, acharia que é um ótimo aplicativo. Eles trapacearam o sistema assim como os usuários.
Além disso, Thomas Reed, Mac e Mobile Manager da Malwarebytes, diz que já trabalhou com a Apple no passado para remover aplicativos falsos. O problema é que muitas vezes eles aparecem com uma nova versão e um novo nome.
"Está bastante claro neste ponto que a Mac App Store não é o porto seguro para os programas respeitáveis que a Apple deseja", disse ele.
O que você acha que a Apple deve fazer para corrigir esse problema, para eliminar a possibilidade de download de aplicativos maliciosos e / ou falsos? Deixe-nos saber suas sugestões na seção de comentários abaixo.
