Apple supprime une application Mac payante qui envoyait des données en Chine
Le 10 septembre 2018 à 10h26
2 min
Logiciel
Logiciel
Si vous utilisez Adware Doctor sur Mac, il est temps d’arrêter. Apple a supprimé l’application de son Mac App Store, mais en prenant son temps : le chercheur Patrick Wardle avait notifié de la dangerosité du logiciel il y a un mois.
Adware Doctor se proposait, contre quelques euros, de nettoyer la machine de ses cochonneries virtuelles, mais pouvait en fait récupérer l’historique de navigation pour l’envoyer sur des serveurs en Chine, pour une finalité inconnue.
Wardle explique que les données étaient rassemblées dans un fichier Zip protégé par un mot de passe, présent en dur dans le code du logiciel. Chrome, Firefox et Safari sont concernés.
Adware Doctor devrait être bloqué par la sandbox imposée à tous les logiciels du Store, mais s’en échappe avec une autorisation donnée par l’utilisateur, car présentée sous forme d’une demande d’accès aux autres processus pour faire correctement son travail.
L’application a donc fini par être supprimée de l’App Store, ce qui n’empêche aux copies installées de continuer à fonctionner. 9to5mac note que les serveurs chinois sont hors ligne, mais rien n’empêche une réactivation plus tard.
On peut comprendre que le cas ait ennuyé Apple, Adware Doctor étant classé dans le Top 5 des outils payants, juste derrière Final Cut Pro, Magnet et Logic Pro X. La fiche était accompagnée par un grand nombre d’avis très positifs et de notes cinq étoiles.
Le 10 septembre 2018 à 10h26
Commentaires