[軟體] 趨勢 Dr. Antivirus, Dr. Cleaner 遭下架

[kouta (kouta)]

廣告過濾工具Adware Doctor、兩款趨勢科技軟體被爆會竊取個資

廣告過濾工具Adware Doctor、趨勢科技的Dr. Antivirus、Dr. Cleaner被發現私下蒐集用戶資訊，包括瀏覽器上網紀錄、用戶在App Store的搜尋紀錄。


多款Mac版軟體，包括廣受歡迎的廣告過濾工具Adware Doctor、趨勢科技的Dr. Antivirus、Dr. Cleaner等被發現蒐集用戶個資。前者還將資料傳給中國，現已被蘋果下架。

安全研究人員Patrick Wardle首先發現Adware Doctor會暗中蒐集Chrome、Firefox、Safari瀏覽器的上網記錄、電腦中所有執行中的應用程序清單、以及用戶下載的軟體清單和下載來源，甚至用戶在App Store中的所有 app搜尋紀錄。等蒐集到資料後，就會將之壓縮成history.zip檔，xn--adscan-9o7ikjn0gnfl5mwufi7qf9bow4fy8g12f9t8f74yc.yelabapp.com。

另一名研究人員Privacy 1st(下圖)及安全公司Malwarebytes發現趨勢科技旗下二款軟體：Dr. Antivirus及硬碟清理工具Dr. Cleaner暗中收集用戶資料。這二款軟體和另一款解壓縮工具Open Any File類似，都是收集Safari、Chrome、Firefox的上網及搜尋紀錄、以及完整的App Store瀏覽紀錄後，將資訊以file.zip壓縮檔形式上傳趨勢科技的某台伺服器。Dr. Antivirus甚至會蒐集用戶系統中所有app的詳細資訊。據蘋果App Store網頁，Open Any File的開發商是一名Hao Wu的個人。

Privacy 1st分析Dr. Cleaner的官網網域，發現是登記於一名中國人的名下。研究人員只點到為止，並未說明其中代表的意義，但指出，透過這幾款Mac App 的例子，顯示一般使用者認為Mac平台比較安全其實是迷思。

Privacy 1st已經於8月通報蘋果，目前蘋果已經將Adware Doctor自Mac App Store移除。不過其他三款軟體似乎也已被下架。

趨勢科技去年12月也曾被另一名研究人員揭露過類似的行為。


來源：
https://www.ithome.com.tw/news/125762



有安裝這幾款軟體的使用者要注意
Adware Doctor
Dr. Antivirus
Dr. Cleaner
Dr. Cleaner Pro
Dr. Unarchiver
Dr. Battery
Duplicate Finder


MAC 沒事不會裝防毒軟體
但連清理、解壓縮、電池軟體都有問題

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 218.161.47.131
※ 文章網址: https://www.ptt.cc/bbs/MAC/M.1536613236.A.925.html
→ gamedf: 趨勢真的是在搞砸自己的品牌...
推 pneumas: 趨勢的app都被下架了 連解壓縮的都是 趨勢是不是有問題啊
推 mtcoat: 扯
推 deray: 其實蠻蠢的呀
推 house09gbk: 沒裝過呵呵
→ lautmn: 乾  我有裝Cleaner耶  刪掉有用嗎  還是要乾脆重灌了
→ kouta: 買新電腦好了
推 deray: 趨勢發表聲明啦，可以去看一下
→ alongalone: 裝過 cleaner ..<囧>
→ deray: 只收集安裝前24小時的資料，目的是檢查有沒有受感染的可能
→ deray: 安裝之後就不會再蒐集之料了
→ deray: 其他比較不重要的，這些資料都在美國伺服器，然後已經刪除
→ kouta: 收集瀏覽紀錄檢查有沒有受感染的部分XD
推 lautmn: 我才剛買新的啊啊啊  反正先砍再說 那種聲明我是不信啦
→ lautmn: 我也只是想看記憶體用量而已  大不了去活動監視器看
→ kouta: 他有掃毒功能嗎？掃毒不是都本機？難道他是線上連線掃毒？
→ kouta: 就算掃毒也不可能只有第一次才上傳 到底想呼攏誰XD
推 Wishmaster: 吃屎吧,我裝個解壓縮軟體還容得你來看我有沒中毒 = =
※ 編輯: kouta (218.161.47.131), 09/11/2018 16:20:17
推 cphe: 幸好很久沒用這家的東西
推 biggood20708: 我也有裝cleaner清資料，無所謂繼續用
→ tyf99: 可憐喔，股狗蒐集一堆都沒事
→ lautmn: 也是  其實google才是最誇張的   那廣告...
推 lucas5566: 中了qq，被阿六知道我都去哪看片了
→ gamedf: google你沒搜到的，他也不會知道，除非你愛用chrome