现已下架！Mac App Store 排名第一的付费应用窃取用户记录

原问题：现已下架！Mac App Store 排名第一的付费应用窃取用户记录

Adware Doctor 安详人人是 Mac App Store 中排名第一的付费应用措施，这是一款安详助手类的应用。按照 Mac App Store 的表现，开拓者名字叫 YONGMING.ZHANG (张永明)。

这款软件在 Mac App Store 上的先容为：

保障 Mac 行使安详和挣脱烦人的弹出式告白，在下载和评述排行中，Adware Doctor 仅次于广受接待的出产力 App Notability 和苹果自家的 Final Cut Pro 等。

安详研究员 Patrick Wardle 在本身的博客中称，该应用措施今朝在 Mac App Store 上列为苹果公司 “Top Paid” 排名第四的应用措施，仅次于 Final Cut Pro，Magnet 和 Logic Pro X。

它也是该市肆的第一大付费应用措施。该应用措施今朝售价 4.99 美元，人民币 30 元。其应用在 Mac App Store 上拥有诸多的五星评述。

但按照推特用户 @Privacy 1st 的视频反馈，这款应用奥秘记任命户的赏识器汗青记录数据，并将其发送到开拓者设定的处事器中。

按照上图中表现，Wardle 建设了一个名为 history.zip 的受暗码掩护的存档。然后通过 Adware Doctor 行使，在初次运行时会哀求授权会见。

而该存档文件会被上传到表现为中国 IP 地点的处事器。Wardle 称，其暗码是硬编码的，他可以打开相干 zip 文件并搜查其内容，发明内里包括来自 Wardle 电脑中的 Chrome，Firefox 赏识器汗青记录。

这很是可骇，由于我们知道，该应用是通过 Apple 考核进入 Mac App Store，存在沙盒机制，可以限定授予应用措施的代码会见权限。但千万想不到，开拓者可以在窃取用户信息的软件中潜匿所指向的处事器，苹果竟能将这样的软件轻松考核通过。

Wardle 暗示 Apple 存在检察缺陷，使得该应用可以哀求会见用户的主目次及其文件，可以网络和泄漏任何用户的信息。

颠末多家外媒的报道，就在方才，苹果已经将 Adware Doctor 以及开拓者的另一款应用 AdBlock Master 从 Mac App Store 中删除。

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!