De zeer populair Mac-app Adware Doctor blijkt de browsegeschiedenis van gebruikers te stelen, zo waarschuwt beveiligingsonderzoeker Patrick Wardle. Adware Doctor is een app die naar eigen zeggen bescherming biedt tegen malware en andere kwaadaardige bestanden.

Op het moment van schrijven staat Adware Doctor op de vijfde plek van betaalde apps in de Amerikaanse Mac App Store en is het nummer één bij de Utilities-categorie. Onlangs verscheen er op Twitter en YouTube een waarschuwing dat Adware Doctor de browsegeschiedenis van gebruikers steelt. Iets dat Wardle nu heeft bevestigd. De app creëert een met een wachtwoord beveiligd zip-bestand met daarin de browsegeschiedenis van alle geïnstalleerde browsers op het systeem. Dit zip-bestand wordt vervolgens naar de ontwikkelaar gestuurd.

Apple stelt dat apps die gebruikersgegevens verzamelen hiervoor toestemming moeten hebben. Nergens vraagt Adware Doctor aan gebruikers toestemming voor het verzamelen van hun browsegeschiedenis. Ook zijn apps in de Mac App Store verplicht om de permissies van gebruikers te respecteren en mogen mensen niet worden misleid om toestemming voor onnodige datatoegang te geven. Verder stelt Apple dat apps die op heimelijke wijze gebruikersgegevens bemachtigen zullen worden verwijderd.

Apple werd een maand geleden over Adware Doctor geïnformeerd, maar de app is nog steeds beschikbaar in de Mac App Store. Wardle heeft dan ook felle kritiek op het handelen van Apple. "Hoe kan Apple, dat zo duidelijk stelt dat privacy een mensenrecht is, geen actie ondernemen?", aldus de onderzoeker. Hij hoopt dan ook dat Apple alsnog in actie komt door de app te verwijderen en gebruikers hun geld terug te geven. "Aangezien we niet onze browsegeschiedenis terugkrijgen zou ons hard verdiende geld een goed begin zijn."