Още приложения за кражба на данни, изтеглени от Mac App Store

Приложенията и помощните програми за злонамерен софтуер на Mac, публикувани от компанията за киберсигурност Trend Micro, бяха премахнати от macOS App Store след онлайн твърдения, че програмите събират и експортират потребителски истории на сърфиране на външни сървъри.

Приложенията включват Dr Cleaner, Dr Cleaner Pro, Dr. Antivirus, Dr. Unarchiver, Dr. Battery и Duplicate Finder.

Trend Micro отрече всякакви нарушения в понеделник в изявление: „[r] съобщенията, че Trend Micro„ краде потребителски данни “и ги изпраща на неидентифициран сървър в Китай са абсолютно невярни.“

Компанията твърди, че софтуерът е качил само последните 24 часа от историята на сърфиране по време на инсталирането за „цели на сигурността … за анализ дали потребител наскоро е срещнал рекламен софтуер или други заплахи“. Този аргумент няма напълно смисъл, тъй като много рекламни инфекции на Mac продължават с месеци и един ден историята на сърфиране не би била много полезна при откриването им.

Историята на сърфирането е качена на облачен сървър на Amazon, което противоречи на правилата на разработчиците на Apple. Не е ясно дали Apple е стартирала програмите или Trend Micro доброволно ги е изтеглил от App Store.

Ходът на Apple последва миналата седмица премахването на най-продаваното приложение за блокиране на реклами, Adware Doctor, от Mac App Store, след като беше установено, че изпраща потребителски данни до сървър в Китай. По -обезпокоителното е, че Apple очевидно е знаела за проблеми с Adware Doctor в продължение на месец, но остана в App Store, докато проблемът не беше разкрит публично.

„На този етап е ослепително очевидно, че Mac App Store не е безопасното убежище на реномиран софтуер, какъвто Apple иска да бъде“, пише Томас Рийд от Malwarebytes, един от най -големите изследователи на сигурността на системата на Apple, в блога на компанията Malwarebytes. публикуване. „Силно ви препоръчвам да се отнасяте към App Store точно както към всяко друго място за изтегляне: като потенциално опасно.“

В отделно разкритие изследователи от Sudo Security Group откриха, че близо две дузини iOS приложения записват и продават данни за местоположението на потребителите на маркетингови компании. Изследователите също така откриха около 100 приложения за iOS, издадени от местни телевизионни станции в САЩ, които съдържат подобен код за монетизация на данни.