Mac App 安全应用居然偷起了用户浏览器历史 Store 审核漏洞大 (macappstore)
APP Store 审核漏洞大，安全应用居然偷起了用户浏览器历史" src="http://www.gpxz.com/zdmsl_image/article/20241209233738_25299.jpg" loading="lazy">
雷锋网按，一直以来“安全无毒”都是 mac 生态的一大卖点，但现在这里可是越来越不安全了。最近，Mac App Store 上排名第一的付费工具应用 Adware Doctor 就被抓包了，它居然偷偷记录起了用户的浏览器历史，而且还将这些私密数据发到了一台位于中国的服务器上。
安全研究专家 Patrick Wardle 表示，自己在一个月前向苹果通报了这一问题，但这件事在苹果那里却没了下文。
Threatpost 指出，这款应用看起来可是相当清白，而且它还是 Mac App Store 上的明星付费应用，位列 Final Cut Pro、Magnet 和 Logic Pro X 之后。
在应用商店中，Adware Doctor 卖4.99 美元，它不但经过了苹果的审核，评分还高达 4.8 分。在应用描述中，开发商表示 Adware Doctor 能“防御恶意软件和文件感染你的 Mac。”
Wardle专门对这款应用做了深入挖掘，他发现这款应用会新建一个名为 history.zip的密码保护存档，随后应用会将该文档上传到一台位于中国的服务器。对一些文档进行查阅后他发现这里面居然有 Chrome、火狐等浏览器的历史记录。当然，苹果自家的 Safari 也跑不了。
Wardle 强调，虽然 macOS 中的沙盒能防止应用接入属于其他应用的数据，但 Adware Doctor 首次运行时会要求通用存取权限，这样即使它在后台搞恶意扫描，也不会显出可疑迹象。同时 Wardle 还发现，该应用能接入正在运行的进程，而沙盒在这时也应该起作用。
但讽刺的是，这块应用居然用苹果的代码绕过了苹果的保护机制。他表示：“说实话，这段代码完全是从苹果的 GetBSDProcessList 代码中复制粘贴的，显然它们很清楚这是苹果沙盒的弱点，而这样的操作方法肯定是未经批准的（因为它会与苹果沙盒隔离机制相抵触）。”
截至发稿前，这台位于中国的神秘服务器已经下线，苹果也将 Adware Doctor 踢出了 Mac App Store。
在 Wardle 看来，有恶意应用不可怕，可怕的是苹果在收到提醒后一个月居然都无动于衷，Mac App Store 也不是百分之百安全了。
Adware Doctor 并非个例
不过，苹果 Mac App Store 的麻烦还没完，一些“行为不端”的应用又陆续被挖了出来。这些应用会用花言巧语（病毒扫描或是清理缓存）劝说用户交出根目录的访问权，但事实上它们的根本目的还是采集用户数据，浏览器历史更是这些坏应用的最爱。采集完数据后，它们还会将其上传到自己的分析服务器。
第二波下架应用中，最引人注目的是一家名为“趋势科技有限公司”的开发商（可能是家李鬼公司），它们出品的多款应用都存在类似问题。其实此前就有用户在 Malwarebytes 论坛反映了这一问题，研究人员进行调查后发现，这些应用与 Adware Doctor 手法类似，它们会搜集并将用户浏览器历史上传到自家服务器。至于建文档和采集其他应用的数据，它们也没落下，就连欺骗用户获取相关权限时用的说辞都差不多。
虽然不收费，但这些应用也是 Mac App Store 最受欢迎的应用，可见苹果商店的隐私安全问题已经相当严重。
下一步，苹果可得收紧 Mac App Store 的审核了，否则再强大的沙盒恐怕也挡不住坏心眼，现在是浏览器历史被偷，未来恐怕用户的 iMessage 聊天记录、email 也会被染指。
Mac 用户下次下载应用时也得长个心眼了，苹果并不等同于绝对安全。如果有应用要你的根目录访问权，赶紧拒绝。（公众号：雷锋网）
雷锋网Via.
原创文章，未经授权禁止转载。详情见 转载须知 。
中国医学科学院肿瘤医院
北京市生态环境保护科学研究院（以下简称北京市环科院）是全国第一家从事环境保护的科研机构。她的前身是1957年成立的建工部市政研究所，1973年改名为北京市环境保护科学研究所，1994年改为北京市环境保护科学研究院，2021年9月正式改为北京市生态环境保护科学研究院。
全新内核的PHP企业网站开发建设管理系统，是一套高效、简洁、强悍的的PHP源码，能够满足各类企业网站开发建设的需要。系统采用简单到想哭的模板标签，只要懂HTML就可快速开发企业网站。官方提供了大量网站模板免费下载和使用，将致力于为广大开发者和企业提供最佳的网站开发建设解决方案。
中国诗歌网，中国作家协会中国作家出版集团主办，中国最大的诗歌类互联网出版平台，权威的诗歌创作交流平台，国家重点文化工程，诗歌高地，诗人家园，日均稿费最高的原创诗歌平台。设有品牌栏目“每日好诗”，每天推荐一首原创好诗，并邀请诗坛名家点评。每日好诗稿酬500元。
青友园艺是杭州市盆栽观叶植物行业协会理事单位，青友园艺专业提供绿植租赁、植物租赁、绿植租摆、绿化养护、办公室绿植、植物出租服务，包括发财树，绿萝盆栽等。销售名贵花卉，蝴蝶兰盆栽、庆典花篮、商务鲜花服务。办公室绿植租赁哪家好？就选青友园艺
学易经传统文化免费查风水运势，风水布局，风水改运化煞，就到卢平辉改运网。
大学生网页作业,网页作业成品下载,Dreamweaver网页作业,网页设计作业,网页设计作业下载,网页作业模板,网页设计作品,网页制作成品下载网页作业下载,提供给您专业的网页作业制作服务。DIVCSS源码模板,网页设计毕业设计制作作业成品下载。
页游网是最专业的网页游戏门户网站之一，内容涵盖最新的网页游戏资讯、免费的网页游戏资料、及时准确的网页游戏开服开测信息、丰富的网页游戏礼包活动、劲爆的3D页游收录等，并致力于成为为所有网页游戏用户提供一站式服务的开放平台。
厦门会展思尔福是全国领先的预制菜产业平台综合运营商,致力于为餐饮预制菜产业,预制菜展,水产品预制菜,从业者提供专业的媒体资讯及营销,供需精准对接,企业学习培训,线下会议展览等服务
办公人导航是一个实用的办公生活导航网站,致力于分享优质的网站网址及软件资源等内容,帮助大家节省时间,提高办公生活效率!找免费好用的网址导航,网站大全就选办公人导航网(www.bgrdh.com)!
六氟异丙醇,三氟乙酸酐,三氟乙酸,三氟乙醇,三氟甲磺酸,三氟甲磺酸酐,全氟硅烷_济南朗化化工有限公司(LHCHEM.CN)
80后语录网帮分享经典、青春语录，让80年代的人，青春不孤单，青春有回忆。
香港，是有名的繁华大都市，由于其带有中西文化的发展背景，发展的速度一直处于靠前地位，同时在这里，各类国际大品牌均有入驻，因为汇率折算较低，购买下来的商品价格相对便宜，因此收获了，购物天堂，的美誉，在临近圣诞的时候，香港各商户还会推出大型的折扣促销活动，那在圣诞节香港苹果打折吗，其实香港在全年都会有打折活动，但是每到圣诞节前后，折扣的力...。
随着消费者对文化娱乐需求的日益增长，结合知名IP，如动画、动漫等，的主题乐园正迅速崛起，成为市场的新宠，华特迪士尼乐园的成功便是这一趋势的鲜明例证，自开业以来，它不仅成为了无数家庭节假日出游的首选目的地，更是在财务表现上屡创佳绩，其第二季度财报显示，包含主题公园和体验、消费品在内的体验部门收入为83.93亿美元，同比增长10%，这一数...。
为什么苹果每年销量2亿台手机，但是它却没有自己的工厂，其实我说这个话大家应该比较明白我要说什么，就是说住宿行业社会化的分工必然会走向深化，我讲这个点的基础是什么呢，前面英诺的智慧之选人也分享了就是我们过去十年住宿行业做了什么事情，我总结了一下，优先个就是产品的升级，从开始我们只有宾馆，它没有办法给我们提供很好服务，而且整个行业的格局是...。
现在人们的生活节奏之快，无法分身时，就需要跑腿软件的帮助，邻趣的面世，便很好地解决了广大消费者的需求，随着品牌被越来越多的人接受，也有很多人想要来加盟，于是前来询问2020年邻趣开通的城市加盟，那么，就一起来了解详情吧，邻趣主要是结合互联网来为消费者提供跑腿服务，旗下的跑腿服务项目涵盖了同城快送、生活服务、品牌外卖、排队等，目前，品牌...。
超市作为方便大众消费者的服务配置，在每个城市都很常见，现在，超市门店越开越多，让很多人对其都产生了加盟的兴趣，那么，近日就有人前来询问超市加盟店要多少钱，2020年在长沙想开个超市需要多少钱，这就随着小编往下看吧，现有很多不同的超市品牌，要根据超市品牌、创业者的加盟需求、当时的加盟政策等因素，来确定加盟费用，总部人员会结合多方面的因素...。
12月4日，外媒TheInformation爆料称，苹果在为国行版iPhone适配百度AI模型时遇到困难，苹果会向百度支付适配和使用文心一言的费用，在今年3月，就有消息称苹果最后会使用百度文心一言，而之前，库克表示苹果AI会在25年4月开始支持更多的语音，就是说百度文心一言，上，iPhone，最快也要明年4月，但现在看，库克的饼，明...。
12月4日，外媒TheInformation爆料称，苹果在为国行版iPhone适配百度AI模型时遇到困难，苹果会向百度支付适配和使用文心一言的费用，在今年3月，就有消息称苹果最后会使用百度文心一言，而之前，库克表示苹果AI会在25年4月开始支持更多的语音，就是说百度文心一言，上，iPhone，最快也要明年4月，但现在看，库克的饼，明...。
12月11日，电池最大的天玑9300，新机真我Neo7发布，卖点就是这么简单暴力，7000mAh单电芯，80W快充、LYT，600主摄、IP69防护，真我Neo7是天玑9300，，7700mm²单层VC，顶配是海力士LPDDR5x，三星UFS4.0闪存；7000mAh单电芯泰坦电池，80W快充，22分钟充50%，，兼容5APPS快充，...。
12月11日，电池最大的天玑9300，新机真我Neo7发布，卖点就是这么简单暴力，7000mAh单电芯，80W快充、LYT，600主摄、IP69防护，真我Neo7是天玑9300，，7700mm²单层VC，顶配是海力士LPDDR5x，三星UFS4.0闪存；7000mAh单电芯泰坦电池，80W快充，22分钟充50%，，兼容5APPS快充，...。
12月18日，联发科官宣天玑8400将在12月23日15，00发布，荣耀Magic7RSR保时捷设计在同日的14，00发布，天玑8400的已知爆料，天玑9400没去用的A725，原来全留给天玑8400了，在国内的应用生态中，APP性能要求很高，A510，A520，A55这些小核，纯粹是拖油瓶，这种小核的比例越低，实际能效反而会越好，...。
12月18日，联发科官宣天玑8400将在12月23日15，00发布，荣耀Magic7RSR保时捷设计在同日的14，00发布，天玑8400的已知爆料，天玑9400没去用的A725，原来全留给天玑8400了，在国内的应用生态中，APP性能要求很高，A510，A520，A55这些小核，纯粹是拖油瓶，这种小核的比例越低，实际能效反而会越好，...。
很多用户一开始都习惯了用win系统所以在换到mac电脑的时候就会觉得很不适应，因为很多的操作习惯不一样，比如MacOS怎样搜索隐藏文件，有些用户可能不太了解，下面小编已经帮大家准备好了相关攻略，希望可以帮助到大家，快来和小编一起来看看吧，操作步骤，第一步、打开Finder，点击齿轮装按钮，在下拉菜单中点击，显示搜索条件，第二步、在出...。
作者丨孙溥茜编辑丨陈彩娴大模型浪潮正在以它的方式蚕食着传统数字营销，改变都发生在你我生活的边边角角地方，2023年初，电竞被正式列为奥运会电子竞技项目；随着直播带货的火爆，相比淘宝，抖音电商后来居上，电竞、本地生活，这些新词新态，不过是近几年的事，也许因为他们的年轻，所以更加拥抱全新技术的变化，大模型似乎正在引爆新一轮互联网增长点，为...。
9月5日，2024Inclusion·外滩大会上，首届蚂蚁InTech科技奖公布获奖名单，10位青年学者获奖，并获得由蚂蚁集团提供的公益奖金，蚂蚁InTech科技奖设立于2024年7月，意在奖励在计算机科学及相关学科科研工作中取得创新突破的中国杰出青年学者，鼓励他们持续探索和解决计算机科学发展的真问题，中国工程院院士、清华大学教授郑纬...。
现在每个人的生活节奏都比较快，所以大家都喜欢在下班后出去吃饭，可是一旦时间久了，大家就会发现每天出去吃饭的花销是很大的，简直就是入不敷出，可是，不在外吃饭也没有办法，大家根本没有多少的空闲时间自己做饭，所以，8090自助餐就受到了吃货们的喜欢，那么，8090自助餐加盟怎么样靠谱吗，8090自助餐怎么样靠谱吗8090自助餐是一个比较不错...。
感谢，小而美和各种快高长大的APP，手机主流容量已经从128G向256G转移，旗舰没512G版都不好意思出来见人，但存储容量这玩意吧，就像冰箱，无论多大都能塞满，我们这次就为对容量有刚需的用户推荐一下，现在有哪些1TB，1024GB，存储的手机可选，PS，1TB可以存33万张1200万像素照片、或4.2万首无损音乐、或时长2.2天的...。
发表在极米投影仪2018，12，2921，39从黑白电视到大肚子彩电，直到后来的平板电视，家用市场真的这么平淡无奇吗，并没有，你完全可以体验一下无屏电视带来的快感了，至于家用的无屏电视应该怎么选，这篇文章大概可以告诉你答案，你在酒吧、在酒店、在咖啡厅也许都能看到极米的身影，例如我上次去西安出差那个酒店就使用的极米，观感体验也非常不错，...。
