Home-theater-designers
MacUpdate присоединился к темной стороне, включив рекламное ПО в бесплатные загрузки, такие как Firefox. Если вы хотите полностью избежать этого, прекратите загружать приложения с MacUpdate - загрузите нужное программное обеспечение прямо с официальных домашних страниц.
Если по какой-то причине это нереально, вот на что следует обратить внимание.
«Но я думал, что MacUpdate безопасно!»
MacUpdate долгое время считался безопасным веб-сайтом для загрузки приложений, которых нет в Mac App Store, для пользователей Mac.
В данном случае это особенно неприятно, потому что для большинства программного обеспечения Mac не требуется установщик: просто перетащите приложение в папку «Приложения», и все готово. Однако это не учитывает момент монетизации, поэтому MacUpdate создал совершенно ненужный установщик - в комплекте с импульсными кнопками «Далее» - просто чтобы обманом заставить вас изменить поисковую систему по умолчанию и установить некоторые расширения браузера.
MacUpdate сообщает, что их настольное приложение, которое поддерживает актуальность ваших приложений, не использует эти пакеты. И не все программы на сайте используют ненужный установщик - мы могли найти его, только загрузив Firefox. Но если вы беспокоитесь, вот как выглядит установщик и как этого избежать.
Когда бесплатные загрузки не бесплатны
Услышав о схеме MacUpdate от Томаса Рида из Malwarebytes , Я подумал, что займусь расследованием. Я скачал Firefox как с домашняя страница Firefox и MacUpdate, и в итоге получили два разных файла DMG.
Откройте официальный установщик Firefox с названием «Firefox 42.0» на скриншоте выше, и вы увидите следующее:
Установка проста: просто перетащите значок Firefox в папку «Приложения», и все готово. Так как же выглядит установщик MacUpdate? Вот что вы видите, открывая их «Firefox Installer.dmg»:
Фирменный стиль Firefox исчез, и нет значка, который можно было бы изменить: просто приложение для запуска. Откройте его, и перед запуском установщика в стиле Windows вас попросят ввести пароль root.
Насколько я могу судить, для этого установщика нет никаких причин, кроме как заставить вас нажать «Далее», не читая, чтобы вы могли закончить с нежелательными изменениями в вашей системе. MacUpdate утверждает, что установщик «упрощает» задачу, а также позволяет «предлагать другое приложение, которое может заинтересовать пользователей».
Скажи мне: похоже, что они «предлагают вам другое приложение»?
Ответственность за понимание того, как нет чтобы получить «приложение», которое «предлагается» - в данном случае переключение моей поисковой системы по умолчанию на Yahoo.
Если вы нажмете «Далее», не читая этот текст, или нажмете «Дополнительно» - то, что MacUpdate знает, что пользователи будут делать, не желая того, - вы обнаружите, что каждый браузер, установленный на вашем компьютере (Chrome, Firefox и Safari), не только по умолчанию Yahoo Search, но также использует Yahoo в качестве домашней страницы и страницы новой вкладки.
Повторять: это было верно не только для экземпляра Firefox, который я установил с помощью MacUpdate, но и для каждый браузер установлен на моем компьютере. Google Chrome был настроен на использование Yahoo для поиска, и моя новая вкладка была заменена. То же самое и с Safari.
Я даже не знал, что можно изменить страницу новой вкладки в Safari, так что, по крайней мере, я кое-что узнал.
Я также получил расширение Safari под названием «SearchTrust», и я понятия не имею, что оно делает. Может быть, вернуть мои настройки поиска, если я попытаюсь их изменить? Я удалил его, а не узнал.
как защитить паролем USB-накопитель
Скажи мне: как вы думаете, это то, что пользователи MacUpdate хотеть ? Как вы думаете, MacUpdate провел тщательное изучение своей пользовательской базы и обнаружил, что все они недовольны своей поисковой системой по умолчанию? Что им будет лучше с Yahoo? Как вы думаете, пользователи хотеть каждый браузер в их системе испортил?
Вам это кажется вероятным? Или вы думаете, что MacUpdate знает, что достаточное количество пользователей нажмут «Далее», не заметив этого, и в конечном итоге воспользуются поисковой системой, от которой получают откаты?
Примечание: После публикации Рида об этом MacUpdate прекратил использовать свой установщик для Skype - программу, которую он использовал в качестве примера. Возможно, эта статья предложит MacUpdate прекратить использовать его для Firefox, поэтому, если вы не видите установщик, вероятно, почему.
Это было раньше, это случится снова
ПК Пользователи знают все об этом типе связанного вредоносного ПО. Из Нежелательные пакеты OpenCandy Что касается дерьма, связанного с подобными Download.com, они в основном ожидают такой тактики.
Пока в Интернете было бесплатное программное обеспечение, были сайты, предлагающие универсальные магазины для его загрузки. Некоторым из них можно доверять, предлагая загрузки без всякой ерунды, тенденция, которая помогает им создать репутацию и базу пользователей.
Для таких сайтов очень распространено то, что в конечном итоге доверие и пользовательская база, которые они создали, становятся товаром, чем-то, что можно использовать для получения дохода. Обычно все начинается с малого: может быть, можно пропустить какую-то рекламу, которая выглядит как кнопки загрузки, просто чтобы помочь заплатить за пропускную способность. Конечно, это неприятно для запутавшихся пользователей, но большинство из них приспосабливаются, и с деньгами трудно спорить. Но многие такие сайты обнаруживают, что и этого недостаточно, поэтому они начинают связывать вредоносное ПО с бесплатными загрузками. Это то что SourceForge начал делать в начале этого года , и отпор для них был жестоким.
Конечно, это может окупиться в огромной степени: Divx, как известно, заработал 15,7 миллиона долларов за девять месяцев благодаря объединение панели инструментов Yahoo . Вы можете возразить, что это никому не вредит и дает сайтам возможность заработать немного дополнительных денег; но вся схема построена на эксплуатации пользователей, которые не знают лучшего. Это делает их вычислительные возможности немного сложнее и менее эффективными - и все ради добавления еще одного потока доходов.
Я не уверен, как такие сайты должен монетизировать себя - это большая проблема. Но такая схема обычно приводит к саморазрушению. В этом случае давние пользователи MacUpdate - некоторые из которых раньше платили за услугу - недовольны.
MacUpdate: еще не поздно
Я бы возненавидел MacUpdate, сайт, который я часто нахожу полезным, чтобы пойти дальше по этому пути. Доверие невозможно вернуть, если вы его потеряли, и возможно, что доверие уже повреждено и не подлежит восстановлению в этом случае. Но это не значит, что MacUpdate должен просто пойти ва-банк: они должны заметить откат, однозначно признать свою неправоту и отступить от края пропасти.
До этого момента вам, вероятно, следует получить все свои бесплатные загрузки из официальных источников (или Mac App Store), что может занять немного больше времени и потребовать дополнительного поиска, но с гораздо меньшей вероятностью приведет к заражению вашей системы рекламным ПО.
Теперь мы хотим знать, что вы думаете. Будете ли вы использовать MacUpdate в будущем?
Делиться Делиться Твитнуть Эл. адрес 6 звуковых альтернатив: лучшие бесплатные или дешевые аудиокнигиЕсли вы не хотите платить за аудиокниги, вот несколько отличных приложений, которые позволяют вам слушать их бесплатно и легально.
Читать далее Похожие темы- Mac
- Безопасность
- Он-лайн реклама
- Установить программное обеспечение
- Халява
Джастин Пот - технологический журналист из Портленда, штат Орегон. Он любит технологии, людей и природу - и старается по возможности наслаждаться всеми тремя. Вы можете поговорить с Джастином в Твиттере прямо сейчас.
Ещё от Justin PotПодписывайтесь на нашу новостную рассылку
Подпишитесь на нашу рассылку, чтобы получать технические советы, обзоры, бесплатные электронные книги и эксклюзивные предложения!
Нажмите здесь, чтобы подписаться