Популярний антивірус Adware Doctor крав дані та відправляв їх до Китаю
Популярний антивірус Adware Doctor крав дані та відправляв їх до Китаю
Популярний антивірус для Мас під назвою Adware Doctor викрили в крадіжці історії браузерів та конфіденційних даних користувачів та їх надсилання на сторонній сервер. Adware Doctor, що позиціонується розробниками як продукт для захисту від шкідливого та рекламного ПЗ, займав перший рядок за популярністю серед платних програм у каталозі додатків Mac App Store. Програма вже видалена з інтернет-магазину.
Першим на проблемну поведінку антивірусу звернув увагу дослідник під пседвонімом Privacy 1st, який помітив, що Adware Doctor збирає історію відвідувань у браузерах Chrome, Safari і Firefox, список запущених процесів, а також історію пошуку в App Store, упаковує дані в захищений паролем zip- архів та завантажує його на видалений сервер (adscan.yelabapp.com). Хоча домен розташований на сервер Amazon AWS, судячи з записів DNS адміністрування здійснюється з Китаю. Наразі невідомо, з якою метою збиралися дані.
Підоглядну поведінку Adware Doctor також підтвердили фахівець у галузі безпеки Патрік Уордл (Patrick Wardle) та аналітик компанії Malwarebytes Томас Рід (Thomas Reed). За словами останнього, Adware Doctor перебуває у полі зору експертів із 2015 року. На той час програма поширювалася як Adware Medic і була підробкою розробленого Рідом ПЗ з аналогічною назвою. Фахівець зв'язався з компанією Apple, яка видалила програму, проте незабаром в App Store з'явилася його копія, але вже з назвою Adware Doctor.
Adware Doctor - не єдина програма в App Store, яка краде дані. Подібний функціонал був виявлений і в інших продуктах, зокрема Open Any Files: RAR Support, Dr. Antivirus та Dr. Cleaner.
Ще одна проблема полягає в тому, що, незважаючи на попередження експертів, Apple не поспішає видаляти проблемні програми. Наприклад, про підозрілу поведінку програми Open Any Files компанії відомо з грудня 2017 року, проте вона, як і раніше, доступна в каталозі, а Adware Doctor було видалено лише через місяць після попередження експертів.
