Dlaczego nie powinieneś już pobierać aplikacji na Maca z MacUpdate

Reklama

MacUpdate dołączył do ciemnej strony, łącząc adware z bezpłatnymi plikami do pobrania, takimi jak Firefox. Jeśli chcesz tego całkowicie uniknąć, przestań pobierać aplikacje z MacUpdate – pobierz bezpośrednio z oficjalnych stron głównych oprogramowania, które chcesz.

Jeśli z jakiegoś powodu nie jest to realistyczne, oto, na co należy zwrócić uwagę.

„Ale myślałem, że MacUpdate był bezpieczny!”

Od dawna postrzegana jako bezpieczna strona internetowa dla użytkowników komputerów Mac do pobierania aplikacji, których nie ma w Mac App Store, MacUpdate ma niedawno dołączył do pozornie nieskończonej liczby wcześniej zaufanych witryn, które zdecydowały się na tym zarobić życzliwość.

W tym przypadku jest to szczególnie niepokojące, ponieważ większość oprogramowania Mac nie wymaga instalatora: po prostu przeciągnij aplikację do folderu Aplikacje i gotowe. Nie pozwala to jednak na chwilę zarabiania, więc MacUpdate stworzył całkowicie niepotrzebny instalator – w komplecie z impulsowe przyciski „Dalej” – tylko po to, by skłonić Cię do zmiany domyślnej wyszukiwarki i zainstalowania jakiejś przeglądarki rozszerzenia.

MacUpdate mówi, że ich aplikacja komputerowa, która aktualizuje Twoje aplikacje Uzyskaj łatwiejsze aktualizacje dzięki tym alternatywnym sklepom z aplikacjami dla komputerów MacMasz dość ręcznego instalowania i aktualizowania aplikacji na Maca? Sprawdź te alternatywy dla Mac App Store, oferujące pobieranie i aktualizacje, których nie oferuje App Store. Czytaj więcej , nie używa tych pakietów. I nie każde oprogramowanie na stronie korzysta z niepotrzebnego instalatora – mogliśmy go znaleźć tylko pobierając Firefoksa. Ale jeśli się martwisz, oto jak wygląda instalator – i jak tego uniknąć.

Kiedy darmowe pobieranie nie jest darmowe

Po usłyszeniu o schemacie MacUpdate od Thomasa Reeda z Malwarebytes, pomyślałem, że sam zbadam sprawę. Pobrałem Firefoksa zarówno z strona główna Firefoksa i MacUpdate, co skończyło się dwoma różnymi plikami DMG.

Otwórz oficjalny instalator Firefoksa, zatytułowany „Firefox 42.0” na powyższym zrzucie ekranu, a zobaczysz to:

Instalacja jest prosta: po prostu przeciągnij ikonę Firefoksa do folderu Aplikacje i gotowe. Jak więc wygląda instalator MacUpdate? Oto, co widzisz po otwarciu ich „Firefox Installer.dmg”:

Marka Firefox zniknęła i nie ma ikony do zmiany: tylko aplikacja do uruchomienia. Otwórz go, a przed uruchomieniem instalatora w stylu Windows zostaniesz poproszony o podanie hasła roota.

O ile wiem, nie ma innego powodu dla tego instalatora niż kliknięcie „Dalej” bez czytania, aby można było wprowadzić niechciane zmiany w systemie. MacUpdate twierdzi, że instalator ułatwia pracę, a jednocześnie pozwala im „zaoferować inną ofertę aplikacji, która może zainteresować użytkowników”.

Powiedz mi: czy to wygląda na to, że „oferują ci inną aplikację”?

Obowiązkiem użytkownika jest ustalenie, jak to zrobić nie aby skończyć z „aplikacją”, która jest „oferowana” – w tym przypadku przełączając domyślną wyszukiwarkę na Yahoo.

Jeśli klikniesz dalej bez czytania tego tekstu lub klikniesz „Zaawansowane” – coś, o czym MacUpdate wie, że użytkownicy zrobią bez zamiaru – dowiesz się że każda przeglądarka zainstalowana na twoim komputerze (Chrome, Firefox i Safari) nie tylko domyślnie używa Yahoo Search, ale także używa Yahoo jako strony głównej i nowej karty strona.

Powtarzać: dotyczyło to nie tylko instancji Firefoksa, którą zainstalowałem za pomocą MacUpdate, ale także każda przeglądarka zainstalowany na moim komputerze. Google Chrome został ustawiony na używanie Yahoo do wyszukiwania, a moja nowa strona karty została zastąpiona. To samo dotyczyło Safari.

Nie wiedziałem nawet, że można zmienić stronę nowej karty w Safari, więc chyba się czegoś nauczyłem.

Skończyło się również na rozszerzeniu Safari o nazwie „SearchTrust” i nie mam pojęcia, co to robi. Może cofnąć moje ustawienia wyszukiwania, jeśli spróbuję je zmienić? Odinstalowałem go, zamiast się dowiedzieć.

Powiedz mi: myślisz, że to jest coś dla użytkowników MacUpdate chcieć? Czy uważasz, że MacUpdate przeprowadził intensywne badanie swojej bazy użytkowników i odkrył, że wszyscy są niezadowoleni ze swojej domyślnej wyszukiwarki? Że byłoby im lepiej z Yahoo? Czy uważasz, że użytkownicy? chcieć każda przeglądarka w ich systemie zadzierała?

Ciekawe, czy Apple unieważni identyfikator programisty MacUpdate w przypadku złośliwego oprogramowania, które za jego pomocą rozpowszechniają. Jeśli nie, cały system nie ma sensu.

— Peter Steinberger (@steipete) 8 listopada 2015

Czy wydaje ci się to prawdopodobne? A może uważasz, że MacUpdate wie, że wystarczająca liczba użytkowników kliknie „Dalej” bez powiadomienia i skorzysta z wyszukiwarki, z której dostaną łapówki?

Notatka: Po poście Reeda na ten temat MacUpdate przestał używać swojego instalatora dla Skype – programu, którego używał jako przykładu. Możliwe, że ten artykuł spowoduje, że MacUpdate przestanie używać go w Firefoksie, więc jeśli nie widzisz instalatora, prawdopodobnie dlatego.

Zdarzyło się wcześniej, zdarzy się ponownie

PC użytkownicy wiedzą wszystko o tego rodzaju dodanym crapware. Z Niechciane pakiety OpenCandy OpenCandy: powód, dla którego nigdy nie powinieneś po prostu klikać „Dalej”Wielokrotne klikanie „Dalej” to najszybszy sposób instalowania aplikacji w systemie Windows – do momentu, gdy nie zauważysz, że instalujesz inne programy na swoim komputerze, nie zdając sobie z tego sprawy, dzięki OpenCandy. Zróbmy coś z tym. Czytaj więcej do bzdur dołączonych przez takich jak Download.com, w zasadzie zaczęli oczekiwać tych taktyk.

Odkąd było wolne oprogramowanie w Internecie, istniały strony oferujące punkty kompleksowej obsługi do jego pobrania. Niektórym z nich można ufać, że oferują pliki do pobrania bez żadnych bzdur, co pomaga im budować reputację i bazę użytkowników.

Niepokojąco często zdarza się, że takie witryny w końcu postrzegają zaufanie i bazę użytkowników, które zbudowały, jako towar, coś, co można wykorzystać w celu uzyskania przychodów. Zwykle zaczyna się od małych rzeczy: może wpuszczanie niektórych reklamy wyglądające jak przyciski pobierania Jak uniknąć fałszywych reklam przebranych za fałszywe linki do pobierania?Fałszywe reklamy podszywające się pod linki do pobierania znajdują się w całej sieci. Oto kilka ważnych wskazówek, jak unikać reklam, które mają Cię oszukać. Czytaj więcej wślizgnąć się, tylko po to, aby zapłacić za przepustowość. Z pewnością jest to frustrujące dla zdezorientowanych użytkowników, ale większość się dostosowuje i trudno dyskutować z pieniędzmi. Ale wiele takich stron uważa, że ​​to też nie wystarcza, więc zaczynają łączyć crapware z bezpłatnymi plikami do pobrania. Oto co SourceForge zaczął robić na początku tego roku Wyjaśnienie kontrowersji SourceForge i postępującego upadku mediów SlashdotW ciągu ostatnich kilku dni jeden z najlepszych na świecie portali pobierania był w centrum kontrowersji – i ciągnie za nim jedna z pierwszych społeczności maniaków w sieci. Czytaj więcej , a odpieranie ich było brutalne.

Oczywiście może się to bardzo opłacić: Divx zarobił 15,7 miliona dolarów w ciągu dziewięciu miesięcy dzięki tworzenie pakietu Yahoo Toolbar 4 irytujące paski narzędzi przeglądarki i jak się ich pozbyćPaski narzędzi przeglądarki po prostu nie znikają. Przyjrzyjmy się niektórym typowym niedogodnościom i szczegółowo, jak je usunąć. Czytaj więcej . Możesz argumentować, że nikomu to nie szkodzi i zapewnia witrynom sposób na zarobienie trochę dodatkowych pieniędzy; ale cały schemat opiera się na wykorzystywaniu użytkowników, którzy nie wiedzą lepiej. To sprawia, że ​​ich doświadczenie komputerowe jest trochę trudniejsze i trochę mniej efektywne – wszystko w imię dodania kolejnego strumienia przychodów.

Nie jestem pewien jak takie strony powinnam zarabiają na sobie – to duży problem. Ale tego rodzaju schemat zwykle okazuje się autodestrukcyjny. W tym przypadku długoletni użytkownicy MacUpdate – z których niektórzy wcześniej płacili za usługę – nie są zadowoleni.

Odpowiedź od @MacUpdate o wstrzykiwaniu złośliwego oprogramowania do pobieranych plików. Zgubili mnie przez to. To nieetyczne. pic.twitter.com/6sxDYsxV4B

— Hal Gumbert??? (@HalGumbert) 5 listopada 2015 r.

MacUpdate: nie jest za późno

Nienawidzę MacUpdate, witryny, którą często uważam za przydatną, aby iść dalej tą ścieżką. Zaufania nie da się odzyskać, gdy już je utracisz, i możliwe, że w tym przypadku zaufanie jest już nie do naprawienia. Ale to nie znaczy, że MacUpdate powinien po prostu iść na całość: powinni zauważyć odepchnięcie, przyznać, że się mylą, jednoznacznie i cofnąć się z krawędzi.

Do tego czasu prawdopodobnie powinieneś pobrać wszystkie swoje bezpłatne pliki do pobrania z ich oficjalnych źródeł (lub Mac App Store) — co może zajmuje trochę więcej czasu i wymaga więcej wyszukiwania, ale jest znacznie mniej prawdopodobne, że spowoduje zainfekowanie systemu przez adware.

Teraz chcemy wiedzieć, co myślisz. Czy będziesz korzystać z MacUpdate w przyszłości?