Apple menghapus "adware doctor" dari toko aplikasi mac untuk mengumpulkan data penelusuran pengguna

Dalam kategori utilitas, salah satu aplikasi terlaris di Mac App Store telah dihapus dari toko oleh Apple. Rupanya, aplikasi ini mengumpulkan riwayat penelusuran dari pengguna yang menginstalnya di komputer mereka.

Adware Doctor menghilang dari Mac App Store, tetapi masalahnya sudah diketahui

Sudah pada 20 Agustus, akun @ Privacyis1st menerbitkan video ini di profil Twitter mereka yang menunjukkan bagaimana aplikasi "Adware Doctor" mencuri data dari pengguna. Baru-baru ini, peneliti keamanan Patrick Wardle telah menyelidiki masalah ini dan berbagi penelitiannya di publikasi TechCrunch .

Dalam informasi yang terdapat oleh Adware Doctor di Mac App Store dikatakan bahwa "itu akan menjaga Mac Anda aman" dan "itu akan menghilangkan iklan pop-up yang mengganggu". Aplikasi ini sangat populer sehingga, di Amerika Serikat, itu nomor 5 di atas aplikasi berbayar, hanya dikalahkan oleh aplikasi populer seperti Notability dan Final Cut Pro milik Apple.

Wardle menjelaskan bahwa Adware Doctor mengambil data pengguna rahasia, terutama riwayat penelusuran dan pencarian mereka, dan mengirimkannya ke server yang berlokasi di China dan dikelola oleh manajer aplikasi sendiri. Setelah mempublikasikan video tersebut, Apple dihubungi sebulan yang lalu, namun, aplikasi tersebut tetap dijual di Mac App Store hingga skandal itu kembali meletus.

Beginilah cara TechCrunch mengumpulkan temuan Wardle:

Wardle menemukan bahwa aplikasi yang diunduh melompati rintangan untuk mem-bypass fitur Mac sandboxing Apple, yang mencegah aplikasi mengambil data pada hard drive, dan memuat riwayat penelusuran pengguna di Chrome, Firefox dan Safari.

Wardle menemukan bahwa aplikasi itu, berkat pemeriksaan cacat Apple sendiri, dapat meminta akses ke direktori home pengguna dan file-nya. Itu tidak biasa, kata Wardle, karena alat yang mempromosikan diri mereka sebagai anti-malware atau anti-adware berharap memiliki akses ke file pengguna untuk mencari masalah. Ketika pengguna mengizinkan akses itu, aplikasi dapat mendeteksi dan membersihkan adware, tetapi jika ternyata berbahaya, ia dapat "mengumpulkan dan memfilter file pengguna apa pun, " kata Wardle.

Setelah data dikumpulkan, itu dikompresi menjadi file dan dikirim ke domain di China.

Wardle juga mencatat bahwa Adware Doctor telah "memfilter riwayat penjelajahan pengguna, mungkin selama bertahun-tahun." Di sisi lain, ia juga menyalahkan Apple karena fakta-fakta karena perusahaan mempromosikan Mac App Store sebagai "tempat teraman untuk mengunduh aplikasi untuk Mac Anda", yang seringkali benar. Tetapi karena aplikasi tersebut melanggar banyak aturan dan pedoman dari app store, yaitu, Wardle percaya bahwa Apple harus menarik aplikasi (yang telah terjadi) dan mengembalikan uang kepada semua pengguna yang terpengaruh.

Akhirnya, aplikasi Adblock Master, dari pengembang yang sama, juga telah dihapus dari Mac App Store.