Mac App 安全应用居然偷起了用户浏览器历史 Store 审核漏洞大 (macappstore)
雷锋网按，一直以来“安全无毒”都是 Mac 生态的一大卖点，但现在这里可是越来越不安全了。最近，Mac App Store 上排名第一的付费工具应用 Adware Doctor 就被抓包了，它居然偷偷记录起了用户的浏览器历史，而且还将这些私密数据发到了一台位于中国的服务器上。
安全研究专家 Patrick Wardle 表示，自己在一个月前向苹果通报了这一问题，但这件事在苹果那里却没了下文。
Threatpost 指出，这款应用看起来可是相当清白，而且它还是 Mac App Store 上的明星付费应用，位列 Final Cut Pro、Magnet 和 Logic Pro X 之后。
在应用商店中，Adware Doctor 卖4.99 美元，它不但经过了苹果的审核，评分还高达 4.8 分。在应用描述中，开发商表示 Adware Doctor 能“防御恶意软件和文件感染你的 Mac。”
Wardle专门对这款应用做了深入挖掘，他发现这款应用会新建一个名为 history.zip的密码保护存档，随后应用会将该文档上传到一台位于中国的服务器。对一些文档进行查阅后他发现这里面居然有 Chrome、火狐等浏览器的历史记录。当然，苹果自家的 Safari 也跑不了。
Wardle 强调，虽然 macOS 中的沙盒能防止应用接入属于其他应用的数据，但 Adware Doctor 首次运行时会要求通用存取权限，这样即使它在后台搞恶意扫描，也不会显出可疑迹象。同时 Wardle 还发现，该应用能接入正在运行的进程，而沙盒在这时也应该起作用。
但讽刺的是，这块应用居然用苹果的代码绕过了苹果的保护机制。他表示：“说实话，这段代码完全是从苹果的 GetBSDProcessList 代码中复制粘贴的，显然它们很清楚这是苹果沙盒的弱点，而这样的操作方法肯定是未经批准的（因为它会与苹果沙盒隔离机制相抵触）。”
截至发稿前，这台位于中国的神秘服务器已经下线，苹果也将 Adware Doctor 踢出了 Mac App Store。
在 Wardle 看来，有恶意应用不可怕，可怕的是苹果在收到提醒后一个月居然都无动于衷，Mac App Store 也不是百分之百安全了。
Adware Doctor 并非个例
不过，苹果 Mac App Store 的麻烦还没完，一些“行为不端”的应用又陆续被挖了出来。这些应用会用花言巧语（病毒扫描或是清理缓存）劝说用户交出根目录的访问权，但事实上它们的根本目的还是采集用户数据，浏览器历史更是这些坏应用的最爱。采集完数据后，它们还会将其上传到自己的分析服务器。
第二波下架应用中，最引人注目的是一家名为“趋势科技有限公司”的开发商（可能是家李鬼公司），它们出品的多款应用都存在类似问题。其实此前就有用户在 Malwarebytes 论坛反映了这一问题，研究人员进行调查后发现，这些应用与 Adware Doctor 手法类似，它们会搜集并将用户浏览器历史上传到自家服务器。至于建文档和采集其他应用的数据，它们也没落下，就连欺骗用户获取相关权限时用的说辞都差不多。
虽然不收费，但这些应用也是 Mac App Store 最受欢迎的应用，可见苹果商店的隐私安全问题已经相当严重。
下一步，苹果可得收紧 Mac App Store 的审核了，否则再强大的沙盒恐怕也挡不住坏心眼，现在是浏览器历史被偷，未来恐怕用户的 iMessage 聊天记录、email 也会被染指。
Mac 用户下次下载应用时也得长个心眼了，苹果并不等同于绝对安全。如果有应用要你的根目录访问权，赶紧拒绝。（公众号：雷锋网）
雷锋网Via.
原创文章，未经授权禁止转载。详情见 转载须知 。
本文地址： https://www.gpxz.com/article/3aa211282a5b9eaa9a54.html
Continentalhydraulics|液压泵|液压阀|亚太区销售服务中心：021-58780503，原厂授权品质保证。
力翰威自动化设备为您提多种托盘清洗机的产品信息、电话报价、厂家信息、厂家资质等信息，您在这里可以找到全面的托盘清洗机设备型号，以及厂家设备定制服务等。
中科北影（北京）科技传媒有限公司
找鱼宝APP是一款钓鱼爱好者必备的综合性服务平台,涵盖了天气气象查询服务、渔具的购买等,使用找鱼宝还可以实时监控水下情况。
云查配能应用于广大汽车品牌厂家、OEM产品生产厂家，各级产品销售总代理、汽车门店，服务于零部件采购、零部件生产、料号编排、产品线开发、型号匹配等等技术难题，通过云查配匹配系统能让产品匹配鸿沟轻松逾越。
联轴器,万向联轴器,弹性联轴器,梅花联轴器,膜片联轴器,万向节,柱销联轴器
Shortdescofindex
无忧加速器（无忧IP）,支持SK5，HTTP，VPN等协议，API调用实现一机多ⅠP，服务器遍布全国200余省，市地区。随时可修改ip，切换指定地区地址。防止本地真实IP曝露。工作室搬砖神器
本公司主要代理的升隆实业速冻调理食品、安井面点、千味央厨面点、思念面点、圣农集团调理制品、纳佰味调理制品、百事特食品、南阳集团雪花培根系列等畅销消费者市场，在消者当中享有好口碑。
中山市久龙唐工艺陈列展示用品有限公司致力于为合作伙伴提供整体解决方案，专注商业空间情景打造，助力品牌价值提升的多元化公司。久龍唐目前设有陈设中心、供应链管理、商学院三大业务板块。
厦门比塔网络科技有限公司
字节回应员工，死亡威胁，女性事件，已劝退据九派新闻，近日，有网友在社交媒体爆料，自己近期受到字节员工陈某的，死亡威胁，，诱因是该网友拒绝了陈X的朋友、某已婚男老板进一步的性骚扰，针对此事件，抖音生活服务相关负责人告诉记者，经调查，该员工于今年6月5日入职，7月12日晚因过往纠纷参与辱骂他人，并造成了不良影响，公司已劝退该员工，与其解除...。
小米10于2020年2月上市，小米公司于2月发布了全新的旗舰手机小米10系列，这款手机是该公司在追求极致性能和高端市场定位上的重要尝试，小米从长期技术研发和创新经验的积累出发，不断精进生产工艺和核心技术，力求为中高端用户群体提供更加优质的产品和服务体验，小米10的发布标志着小米公司在智能手机市场的进一步发展和壮大，以下是关于小米10上...。
发表在坚果投影仪2024，10，1514，56坚果N3Ultra是坚果最新发布的激光投影仪，属于坚果N1SUltra的升级版本，具体坚果N3Ultra和坚果N1SUltra区别有哪些呢，下面就对两款投影仪进行详细的配置对比分析，看看坚果N3Ultra对比坚果N1SUltra提升多少，坚果N3Ultra和坚果N1SUltra区别有哪些，...。
[全球时报报道记者郭媛丹]针对中国延续颁布南海争议海域生态环境的考查报告，有外媒示意这标明中菲双方在该海域的主权争夺，正从海上间接抵触转向法律战，对此，中国南海疑问专家11日对，全球时报，记者示意，中菲在南海争端上的法律应战早已开局，只是不同阶段冷热不同、重点不同，并且以后南海地域出现小规模、偶发性、擦枪走火事情的或者性呈回升趋向，1...。
手机曾经成为了咱们每团体生存当中必备的必需品，手机号码的作用同咱们所寓居的屋宇是一样的，都是起到了耳濡目染的作用，每天都影响着咱们的生辰命理，从而很宽泛地影响到咱们的风格，身材，上班，恋情等很多的方面，所以选用一个好的手机号是十分有必要的，这对咱们以后的协助有很大的踊跃的作用，狮子座最佳数理组合狮子座幸运数字是7，狮子座的人擅长发现为...。
下载斗地主，可以经常使用单机形式，不要网络和游戏币的单机斗地主从运行宝里下啊单机版斗地主的app有哪些，我就玩过腾讯的，觉得还行...。
新京报讯据北京通州颁布微信群众号信息，近日，北京大学人民医院国度创伤医学核心，澳门霍英东基金会PTSD名目启动会在副核心举办，这将有助于树立中国创伤患者PTSD诊疗规范，创伤后应激阻碍，PTSD，，是一种影响深远的心思疾病，它不分国界、种族或社会阶级，不只影响着团体的日常生存，也影响着社会的良性利用，据引见，中国创伤患者PTSD出现现...。
在快手上查找陌生好友的方法主要有以下几种：1.使用“附近的人”功能：打开快手APP，在主界面的下方导航栏中选择“附近”，系统会使用手机的定位功能，查找你附近的其他快手用户。你可以通过查看附近的人的个
微信公众号如何赚钱 1、流量主当公众号粉丝超过5000后，就能申请开通流量主，开通流量主后，广告主会在文章底部推放广告，通过点击量来计算盈利。返佣商品推广该方式为商家推广商品，当客户购买商品后可以拿佣金。2、流量赚钱，微信公众号粉丝满5
R的基本数据类型有数值型、整型、逻辑型、字符型、复数型、原始型、日期型、时间戳型、时间型。详细介绍：1、Numeric（数值型）：用于存储数值，可以是整数或浮点数；2、Integer（整型）：用于存储整数；3、Logical（逻辑型）：用于存储逻辑值，包括TRUE和FALSE；4、Character（字符型）：用于存储文本字符；5、Complex（复数型）等等。
迷你-3/How下载旧版迷你-3/2022？上一个迷你世界How下载2020扫描二维码下载迷你世界2020旧版本是。-0/世界2020旧版是在像素沙盒世界中可以免费获得迷你币的游戏，打开百度搜索2022迷你下载，2022年，迷你世界下载旧版迷你世界:1，首先我们需要把它放进手机。1、迷你世界新版本有无限属性吗所有皮肤都是永久的，可以随意使用。想用什么皮肤就用什么皮肤打开你的沙箱/0/世界无限皮肤版入门2020/0世界无限皮肤版是/。-3/很大方的版本。在迷你-3/无限皮肤版中，玩家可以无限使用游戏中的各种
芒果TV极速版,芒果TV极速版是芒果TV旗下官方视频客户端产品，简洁外观、丰富内容，同时支持在线及本地播放，提供独家节目的直播及点播，另有小窗播放、极速下载、蓝光画质等功能让用户感受贴心的播放体验,您可以免费下载。
现在养生不分年龄，无论是中年人还是年轻人，对于养生的需求都很大，很多品牌连锁店能够打造大家喜欢的养生店以及各种高质量的养生产品，壹亩梁方拥有上万亿的蓝海市场，受到很多养生人的关注，壹亩梁方加盟怎么样，怎么选址，壹亩梁方是一家综合性的企业，可以给大家提供各种养生饮品，膏方还能提供推拿养生服务，专注于年轻人健康打造的品牌，是一家年轻化的连...。
警钟敲响，史上最大规模的单一网站泄露事件发生了！！这一次，惨遭毒手的是雅虎，美国时间周四下午2点30分，雅虎正式证实其用户信息遭窃，影响账户数目至少为5亿，此前，虽然盗窃信息早就曝光，但是雅虎一直没有对该事件进行过，官方认定，可能稍微值得庆幸的一点是，雅虎表示，支付卡数据、银行账户信息以及特定密码并未被盗，因为这些信息并未储存在被盗...。
近年来，年轻人罹癌的确诊案例有增加的趋势，不仅是某些癌症年轻族群发生率高，许多患者也自认为自己还年轻与癌症无关而忽略了健康的重要，为了让年轻读者对癌症更了解，并建立出健康的观念，KNOWING也邀请到现职台北喜悦健康诊所的主治医师陈骏逸，透过专访一同来对癌症有个更全面的认识，癌症有年轻化趋势的原因是，哪些癌比较容易好发在年轻族群，建议...。
发表在当贝投影仪2020，12，1020，20直播带货是今年最为流行的售卖方式之一，同时也是国货品牌发展的一次机遇，短视频直播的兴起，成为国货品牌新的生机和可能；9月份，央视网与巨量引擎携手打造了国货品牌整合营销IP，国货品牌计划，，与优秀国货品牌代表、各界专家大咖、明星、达人、MCN机构一起力挺国货，各界专家大咖为国货品牌发声，投影...。
发表在专业问答2023，6，2510，37展示机型信息，品牌型号，当贝X5系统版本，当贝OS4.0软件版本，KODI20.1KODI在线下载字幕需要在KODI软件中安装字母插件进行下载，总共分为三步，下面为KODI如何在线下载字幕的详细步骤做具体说明，KODI如何在线下载字幕1.进入插件界面进入主页，先选择插件分类，点击右上角图标，进...。
