Proč byste již neměli stahovat Mac Apps z MacUpdate

MacUpdate se připojil k temné straně a spojil adware do bezplatných stažení, jako je Firefox. Pokud se tomu chcete úplně vyhnout, přestaňte stahovat aplikace z MacUpdate - stahujte přímo z oficiálních domovských stránek požadovaného softwaru.

Pokud to z nějakého důvodu není realistické, je tu co hledat.

“Ale myslel jsem, že MacUpdate je v bezpečí!”

MacUpdate, dlouho považovaný za bezpečný web pro uživatele Mac ke stažení aplikací, které se nenacházejí v obchodě Mac App Store, se nedávno připojil ke zdánlivě nekonečnému počtu dříve důvěryhodných webů, které se rozhodly vyplatit na tomto goodwillu.

V tomto případě je to zvláště otřesné, protože většina softwaru Mac nevyžaduje instalační program: stačí přetáhnout aplikaci do složky Aplikace a máte hotovo. To však neumožňuje okamžik zpeněžení, takže MacUpdate vytvořil zcela zbytečný instalační program - kompletní s impulzním řízením “další” tlačítka - stačí vás přimět, abyste změnili výchozí vyhledávač a nainstalovali některá rozšíření prohlížeče.

MacUpdate říká, že jejich desktopová aplikace, která udržuje vaše aplikace aktuální Získejte snadnější aktualizace pomocí těchto alternativních obchodů s aplikacemi pro Mac Získejte snadnější aktualizace pomocí těchto alternativních obchodů s aplikacemi pro Mac Už vás nebaví ruční instalace a aktualizace aplikací pro Mac? Podívejte se na tyto alternativy k Mac App Store a nabídněte stažení a aktualizace, které App Store nemůže. , tyto svazky nepoužívá. A ne každý kus softwaru na webu používá zbytečný instalační program - mohli jsme ho najít pouze stažením Firefoxu. Ale v případě, že máte obavy, vypadá to, jak instalátor vypadá - a jak tomu zabránit.

Když bezplatné stahování není zdarma

Poté, co jsem slyšel o plánu MacUpdate od Thomase Reeda z Malwarebytes, myslel jsem, že se sám prošetřím. Stáhl jsem Firefox jak z domovské stránky Firefoxu, tak z MacUpdate a skončil se dvěma různými soubory DMG.

Otevřete oficiální instalátor Firefox s názvem “Firefox 42.0” na obrázku výše a uvidíte toto:

Instalace je jednoduchá: stačí přetáhnout ikonu Firefox do složky Aplikace a je hotovo. Jak tedy vypadá instalační program MacUpdate? Tady vidíte, když otevřete jejich “Instalační program Firefox.dmg”:

Značka Firefoxu je pryč a ikona se nezmění: stačí spustit aplikaci. Otevřete jej a před spuštěním instalačního programu systému Windows budete požádáni o heslo uživatele root.

Pokud mohu říci, neexistuje žádný důvod pro tento instalační program, než vás přimět k kliknutí “další” bez čtení, takže můžete skončit nechtěnými změnami vašeho systému. MacUpdate říká, že instalační program dělá věci “jednodušší”, a zároveň jim to dovolit “nabídnout další nabídku aplikace, o kterou by uživatelé mohli mít zájem”.

Řekni mi: vypadá to, že jsou “nabízí další aplikaci” tobě?

Je na uživateli, aby zjistil jak ne skončit s “aplikace” to je “nabídl” - v tomto případě přepnu můj výchozí vyhledávač na Yahoo.

Pokud klepnete na tlačítko Další bez přečtení tohoto textu nebo klepnutím “Pokročilý” - něco, co MacUpdate ví, že uživatelé budou dělat, aniž by to mělo smysl - zjistíte, že každý prohlížeč nainstalovaný ve vašem počítači (Chrome, Firefox a Safari) nejen výchozí pro vyhledávání Yahoo, ale také používá Yahoo jako domovskou stránku a novou kartu.

Opakovat: to platilo nejen pro instanci Firefoxu, kterou jsem nainstaloval pomocí MacUpdate, ale i pro každý prohlížeč nainstalován v mém počítači. Google Chrome byl nastaven tak, aby používal Yahoo pro vyhledávání, a moje nová stránka byla nahrazena. Totéž platilo pro Safari.

Nevěděl jsem ani, že je možné změnit novou stránku s kartami v Safari, takže myslím, že jsem se něco alespoň naučil.

Také jsem skončil s Safari rozšíření zvané “SearchTrust”, a netuším, co to dělá. Pokud se pokusím je změnit, vrátím se k nastavení vyhledávání. Odinstaloval jsem to místo toho, abych to zjistil.

Řekni mi: Myslíte si, že je to něco, co uživatelé MacUpdate chtít? Myslíte si, že MacUpdate provedl intenzivní studii své uživatelské základny a zjistil, že všichni nejsou spokojeni s jejich výchozím vyhledávacím nástrojem? Že by byli s Yahoo lepší? Myslíte si, že uživatelé chtít s každým prohlížečem v jejich systému?

Zajímavé, pokud Apple zruší MacUpdate's Developer ID pro malware, který s ním šíří. Pokud ne, celý systém nedává smysl.

- Peter Steinberger (@steipete) 8. listopadu 2015

Zdá se vám to pravděpodobné? Nebo si myslíte, že MacUpdate ví, že na něj bude kliknout dost uživatelů “další” aniž by si toho všimli, a nakonec pomocí vyhledávače získají zpětné provize?

Poznámka: Po Reedově příspěvku o tom MacUpdate přestal používat jejich instalační program pro Skype - program, který použil jako příklad. Je možné, že tento článek vyzve MacUpdate, aby jej přestal používat pro Firefox, takže pokud nevidíte instalační program, je to pravděpodobně důvod, proč.

Stalo se to dříve, znovu se to stane

Uživatelé PC vědí vše o tomto druhu baleného crapwaru. Z nechtěných balíčků OpenCandy OpenCandy: Důvod, proč byste nikdy neměli klepnout na tlačítko „Další“ OpenCandy: Důvod, proč byste neměli nikdy jednoduše klepnout na „Další“ Opakované klepnutí na „další“ je nejrychlejší způsob instalace aplikací na Windows - dokud nenajdete nainstalované další programy na vašem počítači, aniž by si to uvědomoval, díky OpenCandy. Udělejme s tím něco. na svinstvo svázané s likes Download.com, v podstatě přišli očekávat tyto taktiky.

Dokud na internetu existuje bezplatný software, existují weby, které nabízejí ke stažení jednorázové obchody. Některým z nich lze věřit, že nabízejí stahování bez jakýchkoli nesmyslů, což je tendence, která jim pomáhá budovat reputaci a uživatelskou základnu.

Je znepokojivě běžné, že takové weby nakonec vidí důvěru a uživatelskou základnu, kterou si vybudovaly, jako komoditu, což lze využít k výnosům. To obvykle začíná malé: možná nechat v některých reklamách, které vypadají jako tlačítka ke stažení Jak se vyhnout falešným reklamám přestrojeným za falešné odkazy ke stažení Jak se vyhnout falešným reklamám přestrojeným za falešné odkazy ke stažení Falešné reklamy přestrojené jako odkazy ke stažení jsou po celém webu. Zde je několik důležitých tipů, jak se vyhnout reklamám, které vás podvádějí. zasuňte, jen abyste pomohli zaplatit za šířku pásma. Pro zmatené uživatele je to frustrující, ale většina se přizpůsobuje a je těžké se s penězi hádat. Ale mnoho takových webů zjistilo, že to nestačí, a tak začnou spojovat crapware s bezplatnými soubory ke stažení. To je to, co SourceForge začalo dělat začátkem tohoto roku The SourceForge Controversy a Ongoing Fall of Slashdot Media, Explained The SourceForge Controversy, a Ongoing Fall of Slashdot Media, Explained V posledních několika dnech byl jeden z předních světových portálů ke stažení uprostřed kontroverze - a jedna z prvních geekových komunit na webu se s ní táhne dolů. , a jejich zpětný účinek byl brutální.

To se samozřejmě může vyplatit masivně: Divx skvěle vydělal 15,7 milionu dolarů za devět měsíců spojením panelů nástrojů Yahoo Toolbar 4 Annoying Browser Toolbars a jak se jich zbavit 4 Otravné panely nástrojů prohlížeče a jak se jich zbavit Panely nástrojů prohlížeče prostě ne zdá se, že odchází. Pojďme se podívat na některé běžné obtíže a detailně je odstranit. . Můžete tvrdit, že to nikomu neublíží, a poskytuje webům způsob, jak vydělat trochu peněz navíc; ale celé schéma je založeno na využívání uživatelů, kteří nevědí lépe. Díky tomu je jejich práce s počítačem o něco těžší a o něco méně efektivní - to vše ve jménu přidání dalšího toku příjmů.

Nejsem si jistý, jak takové stránky by měl zpeněžit sebe - je to velký problém. Tento druh schématu se však obvykle ukáže jako destruktivní. V tomto případě nejsou dlouhodobí uživatelé MacUpdate - někteří z nich za tuto službu dříve platili - spokojení.

Odpověď z @MacUpdate o vstřikování škodlivého softwaru do stahování. Ztratili mě kvůli tomu. Je to neetické. pic.twitter.com/6sxDYsxV4B

- Hal Gumbert ??? (@HalGumbert) 5. listopadu 2015

MacUpdate: Není příliš pozdě

Nenávidím MacUpdate, web, který mi připadá docela často užitečný, jít touto cestou dále. Jakmile ztratíte důvěru, není možné se vrátit zpět a je možné, že důvěra je v tomto případě již poškozena nad rámec opravy. Ale to neznamená, že by MacUpdate měl jít all-in: měli by si všimnout pushback, přiznat, že se mýlí jednoznačně, a ustoupit od pokraje.

Do té doby byste měli pravděpodobně získat všechna bezplatná stahování z jejich oficiálních zdrojů (nebo z Mac App Store) - což může trvat trochu déle a vyžadovat nějaké další vyhledávání, ale je mnohem méně pravděpodobné, že povede k infikování vašeho systému adwarem..

Nyní chceme vědět, co si myslíte. Budete v budoucnu používat MacUpdate?