Apple vừa gỡ bỏ ứng dụng đứng đầu trong danh sách các ứng dụng được trả phí nhiều trên trên Mac App Store, có tên là Adware Doctor, sau khi phát hiện rằng app này âm thầm ghi lại dữ liệu người dùng và lịch sử trình duyệt để gửi ngược về một server đặt tại Trung Quốc.

Apple đã được thông báo về vấn đề này vào cách đây một tháng từ một nhà nghiên cứu bảo mật. Trước đây AdwareDoctor từng được nhiều người tín nhiệm và đạt được nhiều đánh giá 5 sao, thậm chí được đề cử cài đặt bởi chính Apple bên cạnh các ứng dụng nổi tiếng như Final Cut Pro và Logic Pro X.

Tính năng của Adware Doctor là quét máy để tìm malware và loại bỏ các file đáng ngờ trên Mac, ban đầu ứng dụng này còn bị nghi ngờ là bản "bắt chước" của ứng dụng Adware Medic của Malwarebyte, và Apple đã một lần gỡ bỏ nó cho tới khi app được đổi tên thành Doctor để tránh tên gốc. Adware Doctor có thể qua mặt hệ thống để yêu cầu truy cập với tư cách là ứng dụng quét mã độc để tiếp cận được các dữ liệu từ các ứng dụng khác và các tiến trình đang chạy trong máy. Ngoài ra, nó có khả năng bỏ qua quá trình sandboxing (cơ chế cách ly độc lập của các ứng dụng) và truy cập đến các tiến trình đang chạy bằng cách sao chép mã của Apple trong phần Hỏi & Đáp để truy xuất được danh sách tất cả các quy trình. Bằng những cách này, nó có thể đọc tất cả lịch sử trình duyệt của bạn và ghi nhớ các ứng dụng bạn đã tải xuống.

Theo trang 9to5mac, hiện tại server của ứng dụng này tại Trung Quốc đã bị tắt, tuy nhiên nó vẫn có thể được mở lại bất kì lúc nào.

Theo TheVerge