Tak dlho sa vysmievali majitelia počítačov s logom nahryznutého jablka tým, ktorí bežali na Windows, až si sami prestali dávať pozor. Aj tak by sme mohli okomentovať najnovšiu aféru. Odštartovali ju používatelia, ktorí si všimli, že niektoré aplikácie získané z App Storu zhromažďujú a následne odosielajú získané informácie.
Najväčší šok spôsobila informácia, že nešlo o appky od neznámeho developera, ale z vývojárskeho štúdia Trend Micro Inc. Určite poznáte jeho aplikácie Dr. Cleaner a Dr. Unarchiver. V USA bol Dr. Unarchiver jeden z nasťahovanejších programov, v App Store sa umiestnil na 12-tom mieste. Po prevalení škandálu boli spomínané aplikácie bleskovo odstránené z obchodu App Store.
Ako sa má používateľ brániť, aby sa to nestalo? Najjednoduchšie je, aby nepovoľoval žiadnemu programu, ani tým „dobrým“ z App Store vstup do domovskej zložky. Trend aplikácií je však taký, že množstvo z nich žiada o tento prístup. Zdôvodňujú to antivírusovým vyhľadávaním, alebo čistením cache súborov. Skutočným dôvodom je však zhromažďovanie údajov používateľov, ich históriu prehliadania. V minulosti bol identifikovaný podobný problém s aplikáciou Adware Doctor.
Aj spomínané aplikácie Dr. Cleaner a Dr. Unarchiver zhromažďovali históriu z webových prehliadačov Google Chrome, Safari a Firefox. Dáta sa získavali po spustení aplikácie, ktorá z nich potom urobila ZIP súbor a odoslala na vlastné servery.
Portál 9to5Mac to vyskúšal na aplikácii Dr. Unarchiver. Keď aplikácia extrahovala súbor ZIP, objavila sa možnosť Quick Clean Junk Files. Ak používateľ zvolí možnosť Skenovať, otvorí sa mu dialógové okno s vybraným domácim adresárom. Takto získa aplikácia prístup k tomuto adresáru, ktorý potrebuje na zhromažďovanie súborov histórie z prehliadačov. Po povolení prístupu do uvedeného adresára sa aplikácia pokúsila získané súkromné dáta odoslať na svoje servery – v tom im 9to5Mac zabránil zablokovaním proxy servera.
Následovná kontrola súborov ukázala, že Dr. Unarchiver získal úplnú históriu prehliadačov Google Chrome, Safari a Firefox. Mal uložené samostatné súbory špecificky určené na ukladanie nedávnych vyhľadávaní používateľov Google do rovnakých prehliadačov, súbor s kompletným zoznamom všetkých nainštalovaných aplikácií v systéme. Nechýbali údaje o tom, odkiaľ boli stiahnuté, či sú 64-bitovo kompatibilné a či majú svoj podpisový kód. Na obrázku dole je ukážka informácií, ktoré aplikácia získala z histórie redaktorovho prehliadača Safari.
Čo dodať na záver? Pri používaní zariadení, ktoré sú pripojené na internet, treba byť ostražitý. Neuškodí byť aj mierne paranoický. To že ste paranoik totiž nevylučuje, že si k vám nechodí kdejaký lump do počítača ako na klavír.