鑑於人們對蘋果及其應用程式商店(包括 macOS 和 iOS)的評價,人們很容易認為他們掌控一切。他們一直在審查應用程序,刪除那些沒有特定安全措施的應用程式等等。然而,偽裝成反惡意軟體的間諜軟體 Adware Doctor 卻被允許進入 Mac 應用程式商店。

快速連結
廣告軟體醫生
這不僅是 Mac App Store 裡的應用程式——Adware Doctor 還是付費應用程式排行榜前列的一款。這款應用程式聲稱可以保護你的 Mac 免受惡意軟體的侵害。只需 5 美元,這個價格聽起來很划算。
但它實際上是一個偽裝成反惡意軟體的間諜軟體程式。 安全研究人員發現,Adware Doctor 它收集用戶在 Safari、Chrome 和 Firefox 上的瀏覽歷史記錄,然後將這些資料傳送到中國的伺服器。
這款應用程式與蘋果公司也有合作。它最初名為“Adware Medic”,但似乎有意模仿 Malwarebytes 收購的“AdwareMedic”。蘋果公司已刪除了這款詐騙軟體。

但這款應用程式以「Adware Doctor」的名義再次回歸,這次蘋果也允許了它。它成功收穫了數條五星好評,但這些評價的真實性值得懷疑。
除了向用戶提供瀏覽歷史記錄外,Adware Doctor 還可以存取 iTunes 搜尋歷史記錄以及用戶 Mac 上安裝的其他應用程式。它不需要 Mac 上的沙盒保護,因為它應該掃描系統中的間諜軟體和惡意軟體。
偵測到有害行為
根據 9to5 Mac 報道,Privacy 1 的安全研究員 Patrick Wardle 表示,他已向蘋果報告了該應用程式的惡意行為。多家科技媒體通報了該應用程式的行為,蘋果公司於 9 月 7 日第二次永久下架了該應用程式。
沃德爾發現,他第一次啟動該應用程式時,它請求全域存取權。這允許他訪問其他應用程式中的信息,例如 Safari 瀏覽歷史記錄。

有趣的是,他的研究表明,該應用程式實際上會從您的瀏覽器中刪除廣告軟體,並且該應用程式已停止收集資料。 9to5 Mac 表示,中國伺服器目前處於離線狀態,但可以隨時在線上查看。
此外它
據蘋果公司稱,macOS Mojave 將提供新的隱私保護功能,阻止 Adware Doctor 等應用程式存取您的 Safari 瀏覽記錄。
雖然這款應用程式最終從 Mac App Store 下架,但它面臨的問題應該會讓 Mac 用戶保持警覺。它有 6000 條好評。如果你做了功課,看過這些評論,你會覺得這是一個很棒的應用程式。他們不僅欺騙了用戶,也欺騙了系統。
此外,Malwarebytes 的 Mac 和行動業務總監 Thomas Reed 表示,他們過去曾與蘋果合作移除假應用程式。問題是,這些應用程式經常以新版本和新名稱再次出現。
他說:“目前很明顯,Mac App Store 並不是蘋果想要的知名軟體的安全港。”
您認為蘋果應該如何解決這個問題,並消除下載惡意和/或虛假應用程式的可能性?請在下方留言處分享您的建議。










