Mac App 安全应用居然偷起了用户浏览器历史 Store 审核漏洞大 (macappstore)
雷锋网按，一直以来“安全无毒”都是 Mac 生态的一大卖点，但现在这里可是越来越不安全了。最近，Mac App Store 上排名第一的付费工具应用 Adware Doctor 就被抓包了，它居然偷偷记录起了用户的浏览器历史，而且还将这些私密数据发到了一台位于中国的服务器上。
安全研究专家 Patrick Wardle 表示，自己在一个月前向苹果通报了这一问题，但这件事在苹果那里却没了下文。
Threatpost 指出，这款应用看起来可是相当清白，而且它还是 Mac App Store 上的明星付费应用，位列 Final Cut Pro、Magnet 和 Logic Pro X 之后。
在应用商店中，Adware Doctor 卖4.99 美元，它不但经过了苹果的审核，评分还高达 4.8 分。在应用描述中，开发商表示 Adware Doctor 能“防御恶意软件和文件感染你的 Mac。”
Wardle专门对这款应用做了深入挖掘，他发现这款应用会新建一个名为 history.zip的密码保护存档，随后应用会将该文档上传到一台位于中国的服务器。对一些文档进行查阅后他发现这里面居然有 Chrome、火狐等浏览器的历史记录。当然，苹果自家的 Safari 也跑不了。
Wardle 强调，虽然 macOS 中的沙盒能防止应用接入属于其他应用的数据，但 Adware Doctor 首次运行时会要求通用存取权限，这样即使它在后台搞恶意扫描，也不会显出可疑迹象。同时 Wardle 还发现，该应用能接入正在运行的进程，而沙盒在这时也应该起作用。
但讽刺的是，这块应用居然用苹果的代码绕过了苹果的保护机制。他表示：“说实话，这段代码完全是从苹果的 GetBSDProcessList 代码中复制粘贴的，显然它们很清楚这是苹果沙盒的弱点，而这样的操作方法肯定是未经批准的（因为它会与苹果沙盒隔离机制相抵触）。”
截至发稿前，这台位于中国的神秘服务器已经下线，苹果也将 Adware Doctor 踢出了 Mac App Store。
在 Wardle 看来，有恶意应用不可怕，可怕的是苹果在收到提醒后一个月居然都无动于衷，Mac App Store 也不是百分之百安全了。
Adware Doctor 并非个例
不过，苹果 Mac App Store 的麻烦还没完，一些“行为不端”的应用又陆续被挖了出来。这些应用会用花言巧语（病毒扫描或是清理缓存）劝说用户交出根目录的访问权，但事实上它们的根本目的还是采集用户数据，浏览器历史更是这些坏应用的最爱。采集完数据后，它们还会将其上传到自己的分析服务器。
第二波下架应用中，最引人注目的是一家名为“趋势科技有限公司”的开发商（可能是家李鬼公司），它们出品的多款应用都存在类似问题。其实此前就有用户在 Malwarebytes 论坛反映了这一问题，研究人员进行调查后发现，这些应用与 Adware Doctor 手法类似，它们会搜集并将用户浏览器历史上传到自家服务器。至于建文档和采集其他应用的数据，它们也没落下，就连欺骗用户获取相关权限时用的说辞都差不多。
虽然不收费，但这些应用也是 Mac App Store 最受欢迎的应用，可见苹果商店的隐私安全问题已经相当严重。
下一步，苹果可得收紧 Mac App Store 的审核了，否则再强大的沙盒恐怕也挡不住坏心眼，现在是浏览器历史被偷，未来恐怕用户的 iMessage 聊天记录、email 也会被染指。
Mac 用户下次下载应用时也得长个心眼了，苹果并不等同于绝对安全。如果有应用要你的根目录访问权，赶紧拒绝。（公众号：雷锋网）
雷锋网Via.
原创文章，未经授权禁止转载。详情见 转载须知 。
本文地址： https://www.gpxz.com/article/3aa211282a5b9eaa9a54.html
-音乐-DJ舞曲网址
搜烈焰致力于烈焰私服宣传站顶端,受到很多玩家追捧,真实力强悍,效果同类站点第一
腾飞网为广大用户提供最新最热门的手机游戏与软件下载服务,涵盖了所有手游与软件分类,还有精心准备的手游与软件专题,让所有用户有着最为丰富的玩机体验,还确保腾飞网下载渠道高速稳定,让所有用户有着最优质的下载体验,欢迎大家来腾飞网下载!
新华教育网www.jxnewsw.com是教育网站,是传播教育行业资讯,升学信息,职场培训,校园生活的教育门户。
咕噜组词网汇总了大量优美的好词好句摘抄,包括青春、伤感、唯美等不同类型的句子摘录大全,初中、高中等不同阶段可供参考。
提供海量CS1.6游戏视频、精彩比赛回放、战术教学、武器使用技巧等资源，助您成为CS1.6高手
大学挂科怎么办_留学挂科怎么办_毕不了业怎么办？
郑州同喜专业拆除清运长期提供郑州酒店拆除,宾馆拆除,门店拆除,室内外拆除,ktv拆除,工装拆除,家装拆除等拆除服务,拥有专业拆除队,拆除师傅施工经验丰富,价格透明,欢迎来电咨询
上海定达律师事务所
学琴屋独创贴心的钢琴手型演示功能，让您学习钢琴的过程变得更加轻松简单。40000+高清钢琴谱任君选择、丰富高效的纠错模式让练琴更加有趣。学琴屋，是您学习钢琴的必备神器。
水清见鱼
AI音乐创作工具，输入歌词即可生成完整专属歌曲。支持添加参考音乐、录制旋律动机，让AI可以基于你的喜好和灵感进行创作！
这两天，知名的国际硬盘制造商希捷公司宣布关闭他们在江苏苏州的工厂，并遣散了2000多名员工，然而，当国内众多媒体都认为这是希捷自己面临业绩压力而做出的经营策略上的调整时，网络上却出现了另一种声音，这种声音认为，希捷之所以关闭苏州的工厂，都是因为2014年底江苏省国税局干出的一件，蠢事，，结果得罪了希捷，啥，蠢事，呢?原本，持这种观点的...。
10月14日晚8点，天猫双11正式开启，今年政府补贴首次叠加天猫双11优惠，带动家电品类大涨，首小时天猫大家电成交同比去年双11预售首日大涨765%，海尔、美的、小天鹅等品牌快速破亿，海尔超薄冰箱、海信电视、美的酷省电空调、松下白月光洗烘套装等单品成交快速破千万，...。
十年前，小红书初创，站在UGC和PGC的十字路口，小红书创始人星矢，毛文超，决心选择了，UGC，方向，一个原因是，PGC只能提供标准答案，亲身经历有时候比权威更重要，十年后，小红书用户过亿，坚持的仍是，UGC，内核，50%流量分给素人，另外50%交给算法，成为当下过亿产品独树一帜般的存在，这种，反常识，的思考和抉择，让人们看到了主流内...。
发表在当贝投影仪2024，9，3017，40之前购买投影仪还需要去四川领取，没想到杭州家电补贴范围更大了，全国可领可用，因此买当贝投影仪在杭州家电补贴专场领取补贴购买就行了，具体杭州怎么领取家电补贴买当贝投影呢，下面就手把手教你获取补贴的方法，让大家都可以获得巨额补贴来买心仪的投影仪！杭州怎么领取家电补贴购买投影，1.点击，家电补贴跳...。
记者，陈国亮连日来，江西省上饶市万年县委书记毛奇被人网上实名投诉涉嫌性侵女下属引发网络关注，上饶市委发表立刻成立联结考查组启动考查核实，考查状况将及时向社会发布，7月26日晚，据江西省纪委省监委网站信息，万年县委书记毛奇涉嫌重大违纪违法，主意向组织交代疑问，目前正接受江西省纪委省监委纪律审查和监察考查，采取网络地下投诉手腕为自己女儿李...。
江淮汽车24小时服务热线是，江淮格尔发新动力车为能更好地保证用户经营车辆服务，解除用户经常使用中的后顾之忧，确保车辆反经常常使用，对产品服务承诺如下，1.江淮格尔发新动力车贴心服务热线电话24小时申请，随时受理客户的访问，3.对售后产品外出接济服务做到，100公里以外敷务人员4小时抵达缺点车辆现场，100~300公里以内8小时内抵达缺...。
您好！1、节气门积碳过多造成进气不疏通而颤抖，2、火花塞积碳过多或许烧焦造成点火不良，倡导改换火花塞，3、喷油嘴积碳雾化不好4、或许某个缸低压包坏或许低压线漏电造成缺缸颤抖，可以用断缸法来判别能否缺缸，倡导先荡涤节气门，审核点火喷油信号状况而后改换火花塞，刮进气歧管积碳，荡涤喷油嘴，假设缺点未处置就失掉培修站用电脑诊断仪器读取数据流和...。
10年科帕奇2.4和3.2的关键区别在于发起机和马力，依据查问关系资料地下消息显示，2.4L科帕奇搭载了一台2.4升四缸发起机，最大功率为167马力，最大扭矩为225牛米，而3.2L科帕奇则搭载了一台3.2升六缸发起机，最大功率为230马力，最大扭矩为297牛米，因此，3.2L科帕奇在能源功能上相对更微弱，但油耗也相应地更高，科帕奇3...。
酷派用什么发起机，酷派曾经停售了，最后一辆车是2008款，以2008款为例，酷派经常使用的发起机是2.7升6缸人造吸气发起机，2.7是指发起机的排量为2.7升，6缸象征着这台发起机有6个气缸，人造吸气是发起机的一种，发起机有很多种，如今，人造吸气发起机和涡轮增压发起机是咱们经常遇到的，其余类型的发起机包含增压发起机等，由于人造吸气发起...。
正宗官方，说明，5.21是最新的稳固版，还有个5.30，是beta测试版，目前不倡导用，其余，下载后再按这个阅历做个注册txt文件放装置文件夹就可以去除广告求winrar官方正版下载地址我登陆的是这个，电脑揭示有危险，然而我还是点出来了，你试试吧电脑windows7没有解压rar格局文件的工具到哪里下载，商业的winrar下载地址，...。
赛车，赛车如何，什么赛车，哪些赛车，怎么赛车
昨天华为Mate50系列发布会正式开始，余承东登台演讲。开门见山，在简单回顾了Mate系列的十年之后，就正式公布了华为Mate50和华为Mate50Pro两款旗舰,华为Mate50Pro发布：首发卫星通信、可变光圈！
目前，中国电子商务业的市场规模已经高达1.5万亿美元，居全球首位，与此同时，中国电商消费者正日益成熟，需求也越来越多元，2019年消费赛道贡献了很多热点，直播电商、社区电商、私域流量、下沉市场……2020年电商会有哪些新变化，未来会有哪些新方向?风口转瞬即逝还是热度继续?本篇洞察将从平台和消费品类两个角度进行深度剖析，展望2020年电...。
业内已达成共识，对于L3及以上的自动驾驶而言，高精度地图是必选项，高精度地图链接人、车、路等各种交通参与者，汽车产业链上的车企、一级供应商、传统图商、初创公司、互联网企业、芯片厂商等围绕高精度地图开展了各种各样的合作，经过了十几年发展，全球高精度地图市场上的运营商迅猛发展，欧洲图商主要是TomTom、HERE、AND；韩国只有Mnso...。
民以食为天，开快餐店对许多人来说，是个不错的创业项目，开快餐店赚得多，但没有付出，哪有实现目标，想要取得乐观的经营，你就得花费时间和精力，努力学会经营，那么，快餐店如何经营呢，不妨看看下面的攻略，、选择合适的开店位置店铺生意的好坏会受到店铺位置的影响，如果快餐店所处的地理位置偏僻，不方便车辆进出，没有足够的空间让顾客停车的话，那么就很...。
新春伊始，在严监管态势下沉寂已久的消费金融行业，终于迎来了一次，创新，萌芽，日前，重庆市政府在官网披露了，重庆市金融改革发展，十四五，规划，2021—2025年，以下简称，规划，，文件指出，探索将消费金融公司改制为数字银行，规划，指出，提升消费金融服务能力，发挥好消费金融领域人才、政策和产业优势，支持商业银行适度扩大消费信贷...。
数年前，数字医疗的火热，让不少人把目光投向RWD——真实世界数据，如字面意思，这一概念强调用患者的真实数据做研究，将日常所收集的各种与患者有关的数据，通过常见的数据挖掘等工作释放数据价值，从而将数据再用于医学研究，如今，已有临床CRO、大数据、人工智能、医生平台、基因检测公司等多种产业角色涌入RWD，相继推出面向医生群体的科研工具，但...。
