Proč byste již neměli stahovat Mac Apps z MacUpdate

reklama

MacUpdate se připojil k temné straně a spojil adware do bezplatných stažení, jako je Firefox. Pokud se tomu chcete úplně vyhnout, přestaňte stahovat aplikace z MacUpdate - stahujte přímo z oficiálních domovských stránek požadovaného softwaru.

Pokud to z nějakého důvodu není realistické, je třeba si dát pozor.

"Ale myslel jsem, že MacUpdate je v bezpečí!"

MacUpdate již dlouho považován za bezpečný web pro uživatele Mac, který stahuje aplikace, které se nenacházejí v obchodě Mac App Store Nedávno se připojil ke zdánlivě nekonečnému počtu dříve důvěryhodných webů, které se rozhodly za to vydělat dobrá vůle.

V tomto případě je to zvláště otřesné, protože většina softwaru Mac nevyžaduje instalační program: stačí přetáhnout aplikaci do složky Aplikace a máte hotovo. To však neumožňuje okamžik zpeněžení, takže MacUpdate vytvořil zcela zbytečný instalační program - kompletní s tlačítka „Next“ s impulzním ovládáním - jen aby vás přiměla změnit výchozí vyhledávač a nainstalovat nějaký prohlížeč rozšíření.

MacUpdate říká, že jejich desktop aplikace, která udržuje vaše aplikace aktuální Získejte snadnější aktualizace pomocí těchto alternativních obchodů s aplikacemi pro MacUž vás nebaví ruční instalace a aktualizace aplikací pro Mac? Podívejte se na tyto alternativy k Mac App Store a nabídněte stažení a aktualizace, které App Store nemůže. Přečtěte si více , tyto svazky nepoužívá. A ne každý kus softwaru na webu používá zbytečný instalační program - mohli jsme ho najít pouze stažením Firefoxu. Ale v případě, že máte obavy, vypadá to, jak instalátor vypadá - a jak tomu zabránit.

Když bezplatné stahování není zdarma

Po vyslechnutí MacUpdateho schématu od Thomase Reeda z Malwarebytes, Myslel jsem, že se prošetřím. Firefox jsem stáhl z domovská stránka Firefoxu a MacUpdate a skončil se dvěma různými soubory DMG.

Otevřete oficiální instalátor Firefoxu s názvem „Firefox 42.0“ na obrázku výše a uvidíte toto:

Instalace je jednoduchá: stačí přetáhnout ikonu Firefox do složky Aplikace a máte hotovo. Jak tedy vypadá instalační program MacUpdate? Při otevření jejich instalačního programu Firefox Installer.dmg uvidíte následující:

Značka Firefoxu je pryč a ikona se nezmění: stačí spustit aplikaci. Otevřete jej a před spuštěním instalačního programu systému Windows budete požádáni o heslo uživatele root.

Pokud to mohu říct, neexistuje žádný důvod pro tento instalační program, kromě toho, že vás nutí kliknout na „Další“ bez čtení, takže můžete skončit nechtěnými změnami vašeho systému. MacUpdate říká, že instalační program věci „usnadňuje“ a zároveň jim umožňuje „nabízet další nabídku aplikací, o kterou by uživatelé mohli mít zájem“.

Řekni mi: Vypadá to, že vám „nabízejí jinou aplikaci“?

Je na uživateli, aby zjistil jak ne skončí s „nabídkou“, která je „nabízena“ - v tomto případě přepnu můj výchozí vyhledávač na Yahoo.

Pokud klepnete na tlačítko Další bez přečtení tohoto textu nebo klepnutím na „Upřesnit“ - něco, co MacUpdate ví, že uživatelé udělají, aniž by to mělo smysl - zjistíte, že každý prohlížeč nainstalovaný ve vašem počítači (Chrome, Firefox a Safari) nejen výchozí pro vyhledávání Yahoo, ale také používá Yahoo jako domovskou stránku a novou kartu stránka.

Opakovat: to platilo nejen pro instanci Firefoxu, kterou jsem nainstaloval pomocí MacUpdate, ale i pro každý prohlížeč nainstalován v mém počítači. Google Chrome byl nastaven tak, aby používal Yahoo pro vyhledávání, a moje nová stránka byla nahrazena. Totéž platilo pro Safari.

Nevěděl jsem ani, že je možné v Safari změnit novou stránku s kartami, takže myslím, že jsem se alespoň něco naučil.

Také jsem skončil s rozšířením Safari s názvem „SearchTrust“ a netuším, co to dělá. Pokud se pokusím je změnit, vrátím se k nastavení vyhledávání. Odinstaloval jsem to místo toho, abych to zjistil.

Řekni mi: Myslíte si, že se jedná o něco, co uživatelé MacUpdate chtít? Myslíte si, že MacUpdate provedl intenzivní studii své uživatelské základny a zjistil, že jsou s výchozím vyhledávacím nástrojem nespokojeni? Že by byli s Yahoo lepší? Myslíte si, že uživatelé chtít každý prohlížeč v jejich systému zmatený?

Zajímavé, pokud Apple zruší MacUpdate's ID vývojáře pro malware, který s ním šíří. Pokud ne, celý systém nedává smysl.

- Peter Steinberger (@steipete) 8. listopadu 2015

Zdá se vám to pravděpodobné? Nebo si myslíte, že MacUpdate ví, že dost uživatelů klikne na „Další“, aniž by si toho všimli, a skončí pomocí vyhledávače, ze kterého získají zpětné provize?

Poznámka: Poté, co o tom Reed napsal příspěvek, MacUpdate přestal používat svůj instalační program pro Skype - program, který použil jako příklad. Je možné, že tento článek vyzve MacUpdate, aby jej přestal používat pro Firefox, takže pokud nevidíte instalační program, který je pravděpodobně důvodem.

Stalo se to dříve, znovu se to stane

PC uživatelé vědí vše o tomto druhu baleného crapwaru. Z Nechtěné balíčky OpenCandy OpenCandy: Důvod, proč byste nikdy neměli kliknout na „Další“Opakované klepnutí na „další“ je nejrychlejším způsobem instalace aplikací na Windows - dokud nenajdete nainstalované další programy do počítače, aniž byste si to uvědomili, díky OpenCandy. Udělejme s tím něco. Přečtěte si více na svinstvo, které mají rádi uživatelé z webu Download.com, v podstatě přišli očekávat, že tyto taktiky.

Dokud na internetu existuje bezplatný software, existují weby, které nabízejí ke stažení jednorázové obchody. Některým z nich lze věřit, že nabízejí stahování bez jakýchkoli nesmyslů, což je tendence, která jim pomáhá budovat reputaci a uživatelskou základnu.

Je znepokojivě běžné, že takové weby nakonec vidí důvěru a uživatelskou základnu, kterou si vybudovaly, jako komoditu, což lze využít k výdělku. Obvykle to začíná malé: možná některé nechat reklamy, které vypadají jako tlačítka ke stažení Jak se vyhnout falešným reklamám maskovaným jako falešné odkazy ke staženíFalešné reklamy maskované jako odkazy ke stažení jsou na celém webu. Zde je několik důležitých tipů, jak se vyhnout reklamám, které vás podvádějí. Přečtěte si více zasuňte, jen abyste pomohli zaplatit za šířku pásma. Pro zmatené uživatele je to frustrující, ale většina se přizpůsobí a je těžké se s penězi hádat. Ale mnoho takových webů zjistilo, že to nestačí, a tak začnou balit crapware s bezplatnými soubory ke stažení. To je co SourceForge začal dělat začátkem tohoto roku Diskuse SourceForge a pokračující pád médií Slashdot byly vysvětlenyV posledních několika dnech byl jeden z předních světových portálů ke stažení uprostřed kontroverze - a jedna z prvních geekových komunit se s tím táhla dolů. Přečtěte si více , a jejich zpětný účinek byl brutální.

To se samozřejmě vyplatí masivně: Divx skvěle vydělal 15,7 milionu dolarů za devět měsíců sdružování Yahoo Toolbar 4 Otravné panely nástrojů prohlížeče a jak se jich zbavitZdá se, že panely nástrojů prohlížeče neodcházejí. Pojďme se podívat na některé běžné obtíže a detailně je odstranit. Přečtěte si více . Můžete tvrdit, že to nikomu neublíží, a poskytuje webům způsob, jak vydělat trochu více peněz; ale celé schéma je založeno na zneužívání uživatelů, kteří nevědí lépe. Díky tomu je jejich práce s počítačem o něco těžší a o něco méně efektivní - to vše ve jménu přidání dalšího toku příjmů.

Nejsem si jistý, jak takové weby by měl zpeněžit sebe - je to velký problém. Tento druh schématu se však obvykle ukáže jako destruktivní. V tomto případě nejsou dlouhodobí uživatelé MacUpdate - někteří z nich za tuto službu dříve platili - spokojení.

Odpověď od @MacUpdate o vstřikování škodlivého softwaru do stahování. Ztratili mě kvůli tomu. Je to neetické. pic.twitter.com/6sxDYsxV4B

- Hal Gumbert??? (@HalGumbert) 5. listopadu 2015

MacUpdate: Není příliš pozdě

Nenávidím MacUpdate, web, který mi připadá docela často užitečný, jít touto cestou dále. Jakmile ztratíte důvěru, není možné se vrátit zpět a v tomto případě je možné, že důvěra je již po opravě poškozena. To však neznamená, že by MacUpdate měl jít jen na all-in: měli by si všimnout pushback, připustit, že se mýlí jednoznačně, a ustoupit od okraje.

Do té doby byste měli pravděpodobně získat všechna bezplatná stahování z jejich oficiálních zdrojů (nebo Mac App Store) - což může trvat trochu déle, a vyžadují nějaké další vyhledávání, ale je mnohem méně pravděpodobné, že povede k adware infikovat váš systém.

Nyní chceme vědět, co si myslíte. Budete MacUpdate používat v budoucnosti?