MacAppStoreランキング上位の「Adware Doctor」というアプリにユーザーのブラウザ履歴を収集し中国のサーバーへ送信する機能が発見され、AppleがStoreから削除。

　Mac App Storeランキング上位の「Adware Doctor」アプリにユーザーのブラウザ履歴を収集し中国のサーバーへ送信する機能が発見され、AppleがStoreから削除したそうです。詳細は以下から。

　元NSAで現在はObjective-Seeやセキュリティ企業Digita Securityを運営するPatrick Wardleさんらによると、Mac App Storeの有料ランキング上位にあった「Adware Doctor」というアプリにユーザーのブラウザ履歴を収集し、外部サーバーへ送信する機能が発見されAppleがこのアプリをMac App Storeから削除したそうです。

In this video I will present you some facts about two major application found in the Mac AppStore: Adware Doctor and Komros.Both of them are from the same Chinese developer and both of them are stealing information from the Mac Users..Atention US Users: Russia hacked your elections. Maybe the Chinese will be next. DON’T BE A VICTIM. STOP USING THIS APP.

YouTubeより

経緯

　このアプリの異変に最初に気づいたJohn Maxxさんによると、Adware Doctorは2015年12月23日に公開され当初はどこにでもあるSafariやChrome, FirefoxのWebキャッシュを削除するユーティリティアプリだったようですが、2016年にはユーザー権限を強制するアプリになりApp Storeのガイドライン違反で報告されていたそうですが、

2.4.5 Mac App Storeから配信されるアプリケーションには、以下の追加要件が適用されます。

• （v）アプリケーションでルート権限へのエスカレーションまたはsetuid属性の使用を要求することはできません。

App Store Reviewガイドライン – Apple Developer

　Mac App Storeに戻ってきたAdware Doctorは今度はユーザーのブラウザ履歴を削除するという名目で、ユーザーにブラウザ履歴へのアクセス権を求め、承認されるとブラウザ履歴を集め”history.zip”というファイルにまとめ、パスワードをかけファイルを中国のサーバー(adscan.yelabapp.com)にアップロードするそうで、

Maxxさんは約1ヶ月前(08月12日)にこの問題に気づきAppleに報告したそうですが、Appleは適切なチームにこの問題を送り調査してもらうというメッセージを送ってきた後は何もアクションを起こさなかったため、今回Objective-Seeなどに情報を提供したそうで、

Thank you for contacting App Store Review. From your email, we can see that you would like 3 apps that maybe violating the App Store Guidelines.
We have forwarded your feedback to the appropriate team. Someone from that team will investigate and follow up as needed with the developer.
Because we can only share communications about an app with its developer, you will not receive updates this matter

Appleより

このアプリのもう1つの問題点はYONGMING ZHANGという開発者がアプリのレビューや価格を操作して常にMac App Store有料アプリ・ランキングの上位に表示されていたことで、App AnnieのデータによるとAdware Doctorアプリは1年以上前から米Mac App Storeランキングの上位に存在しており、日本でも総合25~150位、ユーティリティアプリで最高7位に入っていました。

　この問題がBuzzFeedなどでも報じられたことで、Appleは数時間前にMac App StoreからYONGMING ZHANGという開発者のアプリを全て削除したようですが、既にダウンロードされているアプリに対してもGatekeeperによる無効化が行われると思われます。

追記

　この他にも“Trend Micro, Inc.”が販売元となっている”Dr. Hogehoge”というアプリにもユーザーのデータを収集し外部に送信する機能が確認されたそうです。

• A Deceitful ‘Doctor’ in the Mac App Store – Objective-See’s Blog
• MacAppStoreで公開されていたマイニング機能搭載のカレンダーアプリは、3日で約21万円の仮想通貨を得たもののAppleはAppStoreガイドライン違反と認定。