Mac App 安全应用居然偷起了用户浏览器历史 Store 审核漏洞大 (macappstore)
雷锋网按，一直以来“安全无毒”都是 Mac 生态的一大卖点，但现在这里可是越来越不安全了。最近，Mac App Store 上排名第一的付费工具应用 Adware Doctor 就被抓包了，它居然偷偷记录起了用户的浏览器历史，而且还将这些私密数据发到了一台位于中国的服务器上。
安全研究专家 Patrick Wardle 表示，自己在一个月前向苹果通报了这一问题，但这件事在苹果那里却没了下文。
Threatpost 指出，这款应用看起来可是相当清白，而且它还是 Mac App Store 上的明星付费应用，位列 Final Cut Pro、Magnet 和 Logic Pro X 之后。
在应用商店中，Adware Doctor 卖4.99 美元，它不但经过了苹果的审核，评分还高达 4.8 分。在应用描述中，开发商表示 Adware Doctor 能“防御恶意软件和文件感染你的 Mac。”
Wardle专门对这款应用做了深入挖掘，他发现这款应用会新建一个名为 hiStory.zip的密码保护存档，随后应用会将该文档上传到一台位于中国的服务器。对一些文档进行查阅后他发现这里面居然有 chrome、火狐等浏览器的历史记录。当然，苹果自家的 Safari 也跑不了。
Wardle 强调，虽然 macOS 中的沙盒能防止应用接入属于其他应用的数据，但 Adware Doctor 首次运行时会要求通用存取权限，这样即使它在后台搞恶意扫描，也不会显出可疑迹象。同时 Wardle 还发现，该应用能接入正在运行的进程，而沙盒在这时也应该起作用。
但讽刺的是，这块应用居然用苹果的代码绕过了苹果的保护机制。他表示：“说实话，这段代码完全是从苹果的 GetBSDProcessList 代码中复制粘贴的，显然它们很清楚这是苹果沙盒的弱点，而这样的操作方法肯定是未经批准的（因为它会与苹果沙盒隔离机制相抵触）。”
截至发稿前，这台位于中国的神秘服务器已经下线，苹果也将 Adware Doctor 踢出了 Mac App Store。
在 Wardle 看来，有恶意应用不可怕，可怕的是苹果在收到提醒后一个月居然都无动于衷，Mac App Store 也不是百分之百安全了。
Adware Doctor 并非个例
不过，苹果 Mac App Store 的麻烦还没完，一些“行为不端”的应用又陆续被挖了出来。这些应用会用花言巧语（病毒扫描或是清理缓存）劝说用户交出根目录的访问权，但事实上它们的根本目的还是采集用户数据，浏览器历史更是这些坏应用的最爱。采集完数据后，它们还会将其上传到自己的分析服务器。
第二波下架应用中，最引人注目的是一家名为“趋势科技有限公司”的开发商（可能是家李鬼公司），它们出品的多款应用都存在类似问题。其实此前就有用户在 Malwarebytes 论坛反映了这一问题，研究人员进行调查后发现，这些应用与 Adware Doctor 手法类似，它们会搜集并将用户浏览器历史上传到自家服务器。至于建文档和采集其他应用的数据，它们也没落下，就连欺骗用户获取相关权限时用的说辞都差不多。
虽然不收费，但这些应用也是 Mac App Store 最受欢迎的应用，可见苹果商店的隐私安全问题已经相当严重。
下一步，苹果可得收紧 Mac App Store 的审核了，否则再强大的沙盒恐怕也挡不住坏心眼，现在是浏览器历史被偷，未来恐怕用户的 iMessage 聊天记录、email 也会被染指。
Mac 用户下次下载应用时也得长个心眼了，苹果并不等同于绝对安全。如果有应用要你的根目录访问权，赶紧拒绝。（公众号：雷锋网）
雷锋网Via.
原创文章，未经授权禁止转载。详情见 转载须知 。
本文地址： /article/3aa211282a5b9eaa9a54.html
为了让包含中文的URL可以使用，您可以使用本工具对中文进行UrlEncode编码。
濮阳医院检查男科哪家比较好,濮阳正规的男科医院是哪家,濮阳濮阳可靠的医院男科,濮阳男科医院排行榜,濮阳华龙区男科医院,濮阳东方男科医院咨询,濮阳男科医院东方温馨,濮阳东方医院男科可靠
www.Q.biz|商业搜索引擎，是中小企业实现采购搜索和网络营销的B2B电子商务平台。帮助中小企业更快，更有效的达成交易。
消防设备工程
女神的秘密(www.nsdmm.com)是仙女姐姐们对护肤品使用心得的分享驿站！站内提供专业的护肤品知识，帮助你有针对性地选择于已适用的产品。同时分享国内外护肤品品牌，新品上市，打折促销，优惠券等活动信息。
重庆航佳监控维修公司，专业从事：重庆监控维修，重庆网络维修，重庆光纤熔接，重庆电视机维修，重庆网络布线等，上门服务地区：渝中区，南岸区，渝北区，江北区，九龙坡区，沙坪坝区，巴南区。
河北夙聪环保设备有限公司主营各类车间粉尘烟尘治理设备,废气处理设备,输送设备及其配套除尘配件产品,公司生产的产品质量优,价格实惠,可按客户需求定制所需产品,咨询热线:13785705937!
厦门至精简，源自原福建瑜鼎机械，专注于砂带抛光机、自动抛光机、复合机、钻孔攻牙机20余年，具备丰富的产品研发与售后经验及专业、雄厚的科技实力！原福建瑜鼎机械的砂带抛光机、抛光机、复合机、钻孔攻牙机、自动抛光机的广大老地方尽可直接向我司寻求售后服务！
广州众成网络有限公司
不仅是强大的SSH工具，更提供本地控制台，以及更多即将推出的开发相关功能，让您专注于创造卓越的代码
巴洛仕集团为您提供专业的油罐清洗,油罐机械清洗等业务。油罐清洗,清洗油罐需要什么资质,油罐清洗价格,油罐机械清洗,油罐清洗机,大型油罐清洗设备,清洗油罐公司就找巴洛仕化工拆除一站式解决方案提供者。
成都雪中花锦上添花新型建材有限公司
O2O是一个英文的缩写，是指将线下的商务机会与互联网结合，让互联网成为线下的交易的平台，而且更多的它是跟交易方式有关系，现在是非常流行并且发展逐步完善的一个行业，已经有不少行业进入了这个市场，比如总厨网餐饮平台，创付钱包智能收银机，58优品020便利店，欧卡蒙瓷砖O2O电商，这些东西里各种各样的行业，建筑，，服装，餐饮等等，现在推荐加...。
018冬季达沃斯年会上，当主持人问刘强东公司京东名字由来，刘强东表情略显尴尬，羞涩表示，我真希望我的太太不在现场，，随后他解释道，京东是初恋女友最后一个字的名字和自己名字的结合，此时奶茶妹妹章泽天当时就在观众席中，东哥是如此的耿直啊，来源，松松科技QQ，微信，lusongsong7本文地址，https，down.lusongson...。
近几年，绘本开始普及，人们对绘本的需求越来越高，因此绘本馆的生意开始节节攀升，从事绘本馆生意的创业者们也越来越多，但对于那些刚开始接触绘本馆生意的创业者来说，绘本馆是自创还是加盟好则成为他们烦恼的问题，小编对于这个问题有一些看法，想知道就继续往下看吧！绘本馆是什么，绘本馆是指以绘本收藏为主，运营为辅的主题场馆，在众多大中型城市很流行，...。
雷锋网消息，据外媒报道，美国Ro完成2亿美元C轮融资，由GeneralCatalyst领投，包括FirstMarkCapital、Torch、SignalFire、TQVentures在内的既往投资者都进行了跟投，Ro成立于2017年，总部位于美国纽约，由RobSchutz、SamanRahmanian和ZachariahReitan...。
2023当贝春季新品发布会上，当贝X系列新品X5闪亮登场，当贝X5激光投影仪采用全新处理芯片，大幅度提高投影性能，同时拥有超高亮度，具体当贝X5激光投影仪的实际使用效果如何呢，下面就来详细了解一下，当贝X5激光投影仪亮点汇总，01，当贝X5激光投影仪开箱02，当贝X5激光投影仪外观当贝X5激光投影仪沿用了当贝X3的外观设计理念，前脸采...。
如今文具行业发展的前景是挺好的，文具连锁店遍及全国各地，现在有不少文具店品牌的实力强大，加盟一个文具店品牌还是蛮好的，在文具行业里彩萱的名气比较高，加盟一个文具店后，能利用其名气吸引顾客，那么浙江文具店品牌市场怎么样，接下来，就让我们一起来了解了解品牌详情吧，浙江文具店品牌市场怎么样在小编看来，文具行业投入少但是收获多，是个不错的创业...。
磁力链接，可以经过迅雷间接下载，然而特色码须要加上不凡的前缀，能力启动下载，详细的操作方法请看上方这篇指南，宿愿对你有所协助，运转迅雷软件，假设是迅雷会员的话可以登陆，享用减速下载，而后门点击左上角的减少义务按钮，这里只要要将磁力链接粘贴上来即可，除此以外，假设咱们后盾曾经关上迅雷，只要要将磁力链接复制，迅雷会智能识别，给咱们新建一个...。
孕妇梦见鳄鱼孕妇梦见鳄鱼，做这样的梦是预示着人生将会有很大的变动，不一样的梦的也是预示着吉还是凶，梦见这样的或者示意精气良好在生存中也有更好的宿愿与选用，其实每个梦都有着它不同的意思，如今分享孕妇梦见鳄鱼解释，孕妇梦见鳄鱼1孕妇梦见鳄鱼，意味着孩子出世时或者会难产，要留意产前要经常到医院审核胎儿肥壮状况，鳄鱼往往代表不容侵犯的权益，孕...。
[全球时报综合报道]，华尔街日报，2日颁布所谓，独家信息，称，美国智库策略与国际疑问钻研核心，CSIS，1日颁布的报告显示，卫星图像发现古巴正在树立一个新的雷达站，或者监听左近的关塔那摩湾美国海军基地，从而协助中国启动，特务优惠，相似的炒作，之前美国媒体已传出屡次，关于美国智库的新说法，古巴副外长和中国外交部发言人均予以批驳，华尔...。
字段，字段如何，什么字段，哪些字段，怎么字段
重庆分类目录网站收录星相相关的优秀网站大全分类检索，为上网用户提供星相网站排行榜与您分享、收藏！
提供不错的虚拟光驱下载如DaemonTools4虚拟光驱,AgogoDVD,VirtualDriveManager虚拟光驱制作软件免费下载。PC6免费提供虚拟光驱,虚拟光驱下载下载
提供不错的虚拟光驱下载如DaemonTools4虚拟光驱,AgogoDVD,VirtualDriveManager虚拟光驱制作软件免费下载。PC6免费提供虚拟光驱,虚拟光驱下载下载
为大家提供免费的最新的硬件驱动程序，万能驱动，来PC6就不必再到处找硬件驱动了。PC6免费提供硬件驱动下载
高达370.84亿元三大航上半年大幅减亏,南航,东航,国航,三大航,国际航班,国际航线
重庆分类目录网站收录星相相关的优秀网站大全分类检索，为上网用户提供星相网站排行榜与您分享、收藏！
短期股价大涨，股东违规减持被罚！我乐家居搞啥？,持股,上市公司,我乐家居,公司股份
