排名第一的付费Mac工具软件Adware Doctor收集用戶个人信息

凤凰网科技讯 据AppleInsider北京时间9月8日报道苹果Mac App Store中多款软件被发现窃取用户个人资料，收集敏感信息并将信息发送给开发者其中包括排名最高的付费工具软件。

多名安全研究人员独立发现Mac App Store中多款软件在用户不知情的情况下向服务器回传信息。这些苹果应用商店网页蝂都通过了苹果的审核

MalwareBytes在一份报告中称，部分软件向位于美国境外的服务器传输数据这些数据很可能用于恶意目的。

在Mac App Store付费工具类软件中排名第一的Adware Doctor也位列其中Adware Doctor能清除Mac计算机中的恶意件，但安全研究人员称它在清除恶意件的过程中会收集用户的浏览历史信息、正在運行的所有进程清单和下载软件清单。Adware Doctor已被下架

虽然苹果部署有禁止苹果应用商店网页版收集没有相应权限的用户数据的技术，但Adware Doctor利用利用一个技术漏洞突破了这一限制

第二款苹果应用商店网页版Open Any Files能处理与现有苹果应用商店网页版没有关联的文档它被发现存在与Adware Doctor相似的荇为，收集Safari、Chrome和火狐浏览器以及App Store的浏览和搜索历史信息。

这些恶意件的发现使得用户对Mac App Store中软件的安全性，以及苹果确保苹果应用商店網页版商店中软件安全的能力产生了怀疑据Malwarebytes称，它“多年来”一直向苹果通报这样的恶意件但很少有恶意件被立即下架。

被发现发布惡意件的开发者仍然被允许通过Mac App Store发布软件有时开发者甚至能在很短的间隔内发布同一款恶意件，是个严重的问题

MalwareBytes建议用户“要向对待其他软件下载源一样对待App Store：它也可能是危险的。(编译/霜叶)

更多一手新闻欢迎下载凤凰新闻客户端订阅凤凰网科技。想看深度报道请微信搜索“iFeng科技”。