Il Mac App Store è il negozio di applicazioni attraverso il quale vengono vendute le applicazioni per Mac dopo un controllo effettuato da Apple per certificare che non ci danneggino. Ebbene, questo controllo è pari a zero, perché questo fine settimana abbiamo scoperto che le applicazioni del Mac App Store rubano i dati degli utenti senza che questi se ne accorgano.
È stata analizzata Adware Doctor, un'applicazione che si trovava al 4° posto nella lista delle più acquistate negli Stati Uniti, e si è scoperto che rubava dati agli utenti e li inviava a un server in Cina. Nella descrizione, l'applicazione menzionava come funzionalità la pulizia del Mac dal malware, ma in realtà carica la cronologia di navigazione da Google Chrome, Firefox e Safari e la carica sui server in Cina.
Applicazioni dal Mac App Store STEAL dati utente
Successivamente, altre applicazioni sviluppate da una società chiamata Trend Micro, Inc. è stato confermato che facevano esattamente la stessa cosa, sebbene i dati non raggiungessero la Cina, ma altrove. E in questa situazione, la cronologia di navigazione degli utenti è stata rubata, a loro insaputa, dalle applicazioni che richiedevano l'accesso alla directory principale delle informazioni dei Mac, apparentemente per altri scopi.
"L'app è attualmente elencata sul Mac App Store di Apple come il quarto programma software "più a pagamento" dell'azienda, dietro Final Cut Pro, Magnet e Logic Pro X. È anche l'utilità a pagamento numero 1 dello store. L'app attualmente costa $ 4.99, è validamente firmata da Apple e la sua quotazione sul Mac App Store è accompagnata da una maggioranza di recensioni a cinque stelle generosamente positive [probabilmente false]. Adware Doctor promuove la sua app per impedire a "malware e file dannosi di infettare il tuo Mac".
Apple ha rimosso rapidamente queste applicazioni dal Mac App Store, come è normale, ma quante altre applicazioni simili nello store rubano i dati delle persone a loro insaputa? Quelli di Apple avrebbero dovuto individuare questo problema prima che le applicazioni venissero pubblicate, ma purtroppo questo non è avvenuto, e non accadrà in futuro, purtroppo per noi.
