作者zhtw (届かない恋...)
看板AntiVirus
标题[新闻]MAC广告过滤工具、趋势科技软体窃取隐私
时间Mon Sep 10 18:46:48 2018
原标题:
打破Mac安全迷思,广告过滤工具Adware Doctor、两款趋势科技软体被爆会窃取个资
原文网址
https://goo.gl/rdpEYV
多款Mac版软体,包括广受欢迎的广告过滤工具Adware Doctor、趋势科技的Dr.
Antivirus、Dr. Cleaner等被发现蒐集用户个资。前者还将资料传给中国,现已被苹果下
架。
安全研究人员Patrick Wardle首先发现Adware Doctor会暗中蒐集Chrome、Firefox、
Safari浏览器的上网记录、电脑中所有执行中的应用程序清单、以及用户下载的软体清单
和下载来源,甚至用户在App Store中的所有 app搜寻纪录。等蒐集到资料後,就会将之
压缩成history.zip档,
xn--adscan-9o7ikjn0gnfl5mwufi7qf9bow4fy8g12f9t8f74yc.yelabapp.com。
另一名研究人员Privacy 1st(下图)及安全公司Malwarebytes发现趋势科技旗下二款软体
:Dr. Antivirus及硬碟清理工具Dr. Cleaner暗中收集用户资料。这二款软体和另一款解
压缩工具Open Any File类似,都是收集Safari、Chrome、Firefox的上网及搜寻纪录、以
及完整的App Store浏览纪录後,将资讯以file.zip压缩档形式上传趋势科技的某台伺服
器。Dr. Antivirus甚至会蒐集用户系统中所有app的详细资讯。据苹果App Store网页,
Open Any File的开发商是一名Hao Wu的个人。
Privacy 1st分析Dr. Cleaner的官网网域,发现是登记於一名中国人的名下。研究人员只
点到为止,并未说明其中代表的意义,但指出,透过这几款Mac App 的例子,显示一般使
用者认为Mac平台比较安全其实是迷思。
Privacy 1st已经於8月通报苹果,目前苹果已经将Adware Doctor自Mac App Store移除。
不过其他三款软体似乎也已被下架。
趋势科技去年12月也曾被另一名研究人员揭露过类似的行为。
----
话说趋势科技满常在发生病毒事件时发言并分析,
我本来以爲满有信誉的,结果原来他们自己也搞窃取隐私啊XDD
MAC说不定不装防毒更安全XDDD
--
不是每个故事,都能迎来美好的结局。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.242.190.171
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1536576416.A.9FA.html
1F:推 DINJIAPC: Mags 空间的扩充也会全集帐密内 谁要当宝杰哥 09/10 20:02
3F:→ DINJIAPC: A8.html 09/10 20:04
4F:推 DINJIAPC: 趋势不是安全公司,规模比金山集团还大了,结果做防毒的 09/10 20:09
5F:→ DINJIAPC: 卖手机还比较吃香你怎说 09/10 20:09