Apple retira "adware doctor" de la mac app store per recopilar les dades de navegació dels usuaris

Dins de la categoria d'utilitats, una de les aplicacions més venudes de la Mac App Store ha estat retirada de la botiga per Apple. A l'sembla, aquesta aplicació recopilava l'historial de navegació dels usuaris que la instal·laven en els seus equips.

Adware Doctor desapareix de la Mac App Store, però el problema ja era conegut

Ja el passat 20 d'agost, el compte @ Privacyis1st publicava aquest vídeo al seu perfil de Twitter mostrant com l'aplicació "Adware Doctor" roba dades dels usuaris. Més recentment, l'investigador de seguretat Patrick Wardle ha aprofundit en aquest assumpte i compatido la seva investigació en la publicació TechCrunch.

En la informació continguda per Adware doctor en la Mac App Store es diu que "mantindrà segur teu Mac" i "eliminarà molestos anuncis emergents". L'aplicació era tan popular que, als Estats Units, ocupava el número 5 en el top d'aplicacions de pagament, tan sols avantatjada per aplicacions tan populars com Notability i el mateix Final Cut Pro d'Apple.

Wardle explica que Adware Doctor s'apropia de dades confidencials dels usuaris, principalment el seu historial de navegació i recerca, i els envia a servidors en la Xina i gestionats pels mateixos responsables de l'aplicació. Després publicar-se el vídeo abans esmentat, es va contactar amb Apple fa un mes però, l'app ha estat a la venda a la Mac App Store fins que de nou ha esclatat l'escàndol.

Així recull TechCrunch les troballes de Wardle:

Wardle va descobrir que l'aplicació descarregada va saltar a través de cèrcols per eludir les funcions de sandboxing de Mac d'Apple, que evita que les aplicacions agafin dades al disc dur, i carregar l'historial de navegació d'un usuari en els navegadors Chrome, Firefox i safari.

Wardle va descobrir que l'aplicació, gràcies a l'propi examen defectuós d'Apple, podria sol·licitar l'accés a directori d'inici de l'usuari i els seus arxius. Això no està fora del comú, diu Wardle, perquè les eines que es promocionen a si mateixes com anti-malware o anti-adware esperen tenir accés als arxius de l'usuari per buscar problemes. Quan un usuari permet aquest accés, l'aplicació pot detectar i netejar adware, però si es descobreix que és maliciós, pot "recol·lectar i filtrar qualsevol arxiu d'usuari", va dir Wardle.

Una vegada que es recopilen les dades, es comprimeix en un arxiu i s'envia a un domini a la Xina.

Wardle també ha assenyalat que Adware Doctor Ha pogut estar "filtrant l'historial de navegació dels usuaris, possiblement durant anys". D'altra banda, també culpa Apple dels fets atès que la companyia promociona la Mac App Store com "el lloc més segur per descarregar aplicacions per al seu Mac", el que sovint és cert. Però atès que l'app infringeix nombroses regles i pautes de la botiga d'aplicacions, és a dir, Wardle considera que Apple hauria de retirar l'aplicació (el que ja ha succeït) i reemborsar els diners a tots els usuaris afectats.

Finalment, també l'aplicació Adblock Master, de la mateixa desenvolupador, ha estat retirada de la Mac App Store.