作者zhtw (届かない恋...)
看板AntiVirus
標題[新聞]MAC廣告過濾工具、趨勢科技軟體竊取隱私
時間Mon Sep 10 18:46:48 2018
原標題:
打破Mac安全迷思,廣告過濾工具Adware Doctor、兩款趨勢科技軟體被爆會竊取個資
原文網址
https://goo.gl/rdpEYV
多款Mac版軟體,包括廣受歡迎的廣告過濾工具Adware Doctor、趨勢科技的Dr.
Antivirus、Dr. Cleaner等被發現蒐集用戶個資。前者還將資料傳給中國,現已被蘋果下
架。
安全研究人員Patrick Wardle首先發現Adware Doctor會暗中蒐集Chrome、Firefox、
Safari瀏覽器的上網記錄、電腦中所有執行中的應用程序清單、以及用戶下載的軟體清單
和下載來源,甚至用戶在App Store中的所有 app搜尋紀錄。等蒐集到資料後,就會將之
壓縮成history.zip檔,
xn--adscan-9o7ikjn0gnfl5mwufi7qf9bow4fy8g12f9t8f74yc.yelabapp.com。
另一名研究人員Privacy 1st(下圖)及安全公司Malwarebytes發現趨勢科技旗下二款軟體
:Dr. Antivirus及硬碟清理工具Dr. Cleaner暗中收集用戶資料。這二款軟體和另一款解
壓縮工具Open Any File類似,都是收集Safari、Chrome、Firefox的上網及搜尋紀錄、以
及完整的App Store瀏覽紀錄後,將資訊以file.zip壓縮檔形式上傳趨勢科技的某台伺服
器。Dr. Antivirus甚至會蒐集用戶系統中所有app的詳細資訊。據蘋果App Store網頁,
Open Any File的開發商是一名Hao Wu的個人。
Privacy 1st分析Dr. Cleaner的官網網域,發現是登記於一名中國人的名下。研究人員只
點到為止,並未說明其中代表的意義,但指出,透過這幾款Mac App 的例子,顯示一般使
用者認為Mac平台比較安全其實是迷思。
Privacy 1st已經於8月通報蘋果,目前蘋果已經將Adware Doctor自Mac App Store移除。
不過其他三款軟體似乎也已被下架。
趨勢科技去年12月也曾被另一名研究人員揭露過類似的行為。
----
話說趨勢科技滿常在發生病毒事件時發言並分析,
我本來以爲滿有信譽的,結果原來他們自己也搞竊取隱私啊XDD
MAC說不定不裝防毒更安全XDDD
--
不是每個故事,都能迎來美好的結局。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.242.190.171
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1536576416.A.9FA.html
推 DINJIAPC: Mags 空間的擴充也會全集帳密內 誰要當寶傑哥 09/10 20:02
→ DINJIAPC: A8.html 09/10 20:04
推 DINJIAPC: 趨勢不是安全公司,規模比金山集團還大了,結果做防毒的 09/10 20:09
→ DINJIAPC: 賣手機還比較吃香你怎說 09/10 20:09