原标题：打破Mac安全迷思，广告过滤工具Adware Doctor、两款趋势科技软件被爆会窃取个资

示意图，与新闻事件无关。

Apple

多款Mac版软件，包括广受欢迎的广告过滤工具Adware△Doctor、趋势科技的Dr. Antivirus、Dr. Cleaner等被发现搜集用户个资。前者还将资料传给中国，现已被苹果下架。

安全研究人员Patrick△Wardle首先发现Adware△Doctor会暗中搜集Chrome、Firefox、Safari浏览器的上网记录、电脑中所有执行中的应用程序清单、以及用户下载的软件清单和下载来源，甚至用户在App△Store中的所有?app搜寻纪录。等搜集到资料后，就会将之压缩成history.zip档，xn--adscan-9o7ikjn0gnfl5mwufi7qf9bow4fy8g12f9t8f74yc.yelabapp.com。

另一位研究人员Privacy△1st(下图)及安全公司Malwarebytes发现趋势科技旗下二款软件：Dr. Antivirus及硬盘清理工具Dr. Cleaner暗中收集用户资料。这二款软件和另一款解压缩工具Open△Any△File类似，都是收集Safari、Chrome、Firefox的上网及搜寻纪录、以及完整的App△Store浏览纪录后，将资讯以file.zip压缩档形式上传趋势科技的某台伺服器。Dr. Antivirus甚至会搜集用户系统中所有app的详细资讯。据苹果App△Store网页，Open△Any△File的开发商是一位Hao△Wu的个人。

?

Hey△#TrendMicro Told△you△that△you△are△acting△shady... Check△the△PoC: https://t.co/TnAQiKjxHS . Both△Dr. Cleaner△and△Dr. Antivirus△are△exfiltrating△user△data. Check△video△and△screenshots.First△reported△by△#thomasareed . #patrickwardle #BleepinComputer pic.twitter.com/R8xGBRYm18

— Privacy△1st△(#privacyis1st) 2018年9月8日

?

Malwarebytes分析Dr. Cleaner的官网网域，发现是登记于一位中国人的名下。研究人员只点到为止，并未说明其中代表的意义，但指出，通过这几款Mac△App△的例子，显示一般使用者认为Mac平台比较安全其实是迷思。

Privacy△1st已经于8月通报苹果，目前苹果已经将Adware△Doctor自Mac△App△Store移除。不过其他三款软件似乎也已被下架。

趋势科技去年12月也曾被另一位研究人员揭露过类似的行为。

tags：

上一篇  下一篇

相关：

被揭发背后把资料传送到中国 Apple 下架广告软件侦测工具 | 香港 UNWIRE.HK 玩生活．乐科技

MacOS 的 App Store 由 Apple 管理，与 iOS 一样有着审查机制，不过看来这个机制也有漏网之鱼。最近 Apple 就下架了一款广告软件工具，原因是这个工具原来背后会向中国的伺服器发送用家数据。这个名为 Adware Doctor

IBM云端资安管理工具Security Advisor推出Beta版，可监控自家Kubernetes服务

在今年3月的IBM△Think大会上，IBM推出云端资安管理解决方案IBM△Cloud△Security△Advisor，提供企业用户统一中控台和仪表板，强化云端环境的资安管制。而近日，此功能已经释出，目前处于Beta版本阶段的IBM△Cloud△

微软Azure HDInsight推除错工具包，开始支援Spark 2.3版

能通吃Hadoop、Spark、Kafka等开源框架的微软Azure云端大数据平台HDInsight，近日该平台上释出了Spark除错工具包，可以支援Spark△2.3版及未来的新版本。搭配此款除错工具包，可以将Spark任务的工作图表、资料流予以

持续整合工具Buddy加强资料库自动建置功能，支援MySQL、PostgreSQL及MariaDB

提供持续整合服务的Buddy，先前就能支援MongoDB、Redis及Cassandra等资料库，一同纳入持续整合工作流程。而该公司近日宣布，因应企业用户需求，近一步加强资料库建置与CI工作流程整合，在开发流程中可以将资料库建置

企业级网站A/B测试和Google Optimize最佳化工具现在免费了！

对于那些不知道如何了解网站使用者，以提供更好使用体验的企业，Google△Optimize会是一个有用的工具，Google引用研究调查资料指出，45％的中小型企业没有使用A/B测试来最佳化网站，原因除了可能人力不足外，也可能因