MacUpdate heeft zich aangesloten bij de duistere kant en adware gebundeld in gratis downloads zoals Firefox. Als je dit volledig wilt vermijden, stop dan met het downloaden van apps van MacUpdate - download direct van de officiële homepages van de gewenste software.
Als dat om een of andere reden niet realistisch is, moet je hier op letten.
"Maar ik dacht dat MacUpdate veilig was!"
MacUpdate werd lang gezien als een veilige website voor Mac-gebruikers om apps te downloaden die niet zijn gevonden in de Mac App Store. Onlangs is MacUpdate toegetreden tot een schijnbaar eindeloos aantal eerder vertrouwde websites die besloten hebben om die goodwill in te cashen.
Het is in dit geval bijzonder schokkend, omdat de meeste Mac-software geen installatieprogramma vereist: sleep de app naar de map Toepassingen en je bent klaar. Dat betekent echter niet dat er een moment voor het genereren van inkomsten is, dus MacUpdate creëerde een volledig onnodig installatieprogramma - compleet met impuls-rijdende "Volgende" knoppen - gewoon om je te misleiden om je standaardzoekmachine te veranderen en een aantal browser-extensies te installeren.
MacUpdate zegt hun desktop-app, die je apps up-to-date houdt Get Easy Updates Met deze alternatieve app-stores voor Mac Krijg je eenvoudigere updates met deze alternatieve app-stores voor Mac Moe van het handmatig installeren en updaten van Mac-apps? Bekijk deze alternatieven voor de Mac App Store, met downloads en updates die de App Store niet kan. Meer lezen, gebruikt deze bundels niet. En niet elk stukje software op de site gebruikt het onnodige installatieprogramma - we konden het alleen vinden door Firefox te downloaden. Maar als u zich zorgen maakt, ziet u hier hoe de installer eruit ziet en hoe u deze kunt vermijden.
Wanneer gratis downloads niet gratis zijn
Nadat ik hoorde van MacUpdate's schema van Thomas Reed of Malwarebytes, dacht ik dat ik mezelf zou onderzoeken. Ik heb Firefox gedownload van zowel de startpagina van Firefox als MacUpdate en heb uiteindelijk twee verschillende DMG-bestanden gekregen.
Open het officiële Firefox-installatieprogramma met de titel "Firefox 42.0" in de bovenstaande schermafbeelding en u ziet dit:
Installeren is eenvoudig: sleep het Firefox-pictogram naar de map Toepassingen en u bent klaar. Dus hoe ziet het MacUpdate-installatieprogramma eruit? Dit is wat u ziet wanneer u hun "Firefox Installer.dmg" opent:
De Firefox-branding is verdwenen en er is geen pictogram om te veranderen: slechts een toepassing om te starten. Open het en u wordt om uw root-wachtwoord gevraagd voordat een Windows-installer wordt uitgevoerd.
Voor zover ik kan nagaan, is er geen reden voor dit installatieprogramma anders dan ervoor te zorgen dat u op "Volgende" klikt zonder het te lezen, zodat u kunt eindigen met ongewenste wijzigingen in uw systeem. MacUpdate zegt dat het installatieprogramma dingen "gemakkelijker" maakt, terwijl het hen ook toestaat "een ander app-aanbod aan te bieden waar gebruikers mogelijk in geïnteresseerd zijn".
Vertel me: lijkt dit alsof ze "een andere app aanbieden"?
Het is aan de gebruiker om uit te zoeken hoe het niet moet eindigen met de "app" die wordt "aangeboden" - in dit geval schakelt mijn standaard zoekmachine over naar Yahoo.
Als u op Volgende klikt zonder deze tekst te lezen of op 'Geavanceerd' klikt - iets waarvan MacUpdate weet dat gebruikers het zonder betekenis zullen doen - zult u ontdekken dat elke browser die op uw computer is geïnstalleerd (Chrome, Firefox en Safari) niet alleen standaard is ingesteld op Yahoo Search, maar gebruikt Yahoo ook als startpagina en nieuwe tabbladpagina.
Om te herhalen: dit gold niet alleen voor de Firefox-instantie die ik met MacUpdate heb geïnstalleerd, maar voor elke browser die op mijn computer is geïnstalleerd. Google's Chrome was ingesteld om Yahoo te gebruiken voor zoeken en mijn nieuwe tabbladpagina werd vervangen. Hetzelfde gold voor Safari.
Ik wist niet eens dat het mogelijk was om de nieuwe tabpagina in Safari te veranderen, dus ik denk dat ik in ieder geval iets heb geleerd.
Ik heb ook een Safari extensie gekregen met de naam "SearchTrust", en ik heb geen idee wat het doet. Mijn zoekinstellingen terugzetten als ik ze probeer te veranderen, misschien? Ik heb het gedeïnstalleerd in plaats van erachter te komen.
Vertel me: denk je dat dit iets is dat MacUpdate-gebruikers willen ? Denk je dat MacUpdate een intensieve studie van hun gebruikersbasis heeft uitgevoerd en ontdekt dat ze allemaal niet tevreden zijn met hun standaardzoekmachine? Dat ze beter af zijn met Yahoo? Denkt u dat gebruikers willen dat elke browser op hun systeem wordt gemanipuleerd?
Benieuwd of Apple de ontwikkelaar-ID van MacUpdate zal herroepen boven de malware die ze ermee verspreiden. Zo niet, dan slaat het hele systeem nergens op.
- Peter Steinberger (@steipete) 8 november 2015
Lijkt dat u waarschijnlijk? Of denk je dat MacUpdate weet dat voldoende gebruikers op "Volgende" klikken zonder het te merken, en uiteindelijk een zoekmachine gebruiken waar ze smeergeld vandaan halen?
Opmerking: na het bericht van Reed hierover stopte MacUpdate met het gebruik van hun installatieprogramma voor Skype - het programma dat hij als voorbeeld gebruikte. Het is mogelijk dat dit artikel MacUpdate zal vragen het niet langer voor Firefox te gebruiken, dus als u het installatieprogramma niet ziet, is dat waarschijnlijk de reden.
Het gebeurde eerder, het zal opnieuw gebeuren
Pc-gebruikers weten alles van dit soort gebundelde crapware. Uit de ongewenste bundels van OpenCandy OpenCandy: de reden waarom je nooit zou moeten klikken Klik op "Volgende" OpenCandy: de reden waarom je nooit zou moeten klikken Klik herhaaldelijk op Volgende klikken is de snelste manier om apps te installeren op Windows - totdat je merkt dat je andere programma's hebt geïnstalleerd op je computer zonder het te beseffen, dankzij OpenCandy. Laten we daar iets aan doen. Read More to the crap gebundeld door de wil van Download.com, ze zijn in principe deze tactieken gaan verwachten.
Zolang er vrije software op internet is, zijn er sites die one-stop-shops bieden om deze te downloaden. Sommige hiervan kunnen worden vertrouwd om de downloads zonder enige onzin aan te bieden, een tendens die hen helpt een reputatie en een gebruikersbasis op te bouwen.
Het is verontrustend gebruikelijk dat dergelijke sites uiteindelijk het vertrouwen en de gebruikersbasis zien die ze hebben opgebouwd als handelswaar, iets dat kan worden gebruikt voor inkomsten. Het begint meestal klein: misschien laten we wat advertenties zien die lijken op downloadknoppen. Hoe te spotten en te vermijden, advertenties vermomd als downloadknoppen Hoe spotten en vermijden, advertenties vermomd als downloadknoppen Lees meer slip in, gewoon om te helpen betalen voor bandbreedte . Het is frustrerend voor verwarde gebruikers, natuurlijk, maar de meeste passen zich aan en het is moeilijk om met het geld te discussiëren. Maar veel van dergelijke sites vinden dat dit ook niet genoeg is, dus beginnen ze crapware te bundelen met gratis downloads. Dat is wat SourceForge eerder dit jaar begon te doen The SourceForge Controversy, en de aankomende herfst van Slashdot Media, verklaarden The SourceForge Controversy, en de voortdurende val van Slashdot Media, uitgelegd De afgelopen dagen was een van 's werelds belangrijkste downloadportals in het midden van een controverse - en een van de eerste nerdgemeenschappen van het web wordt ermee meegesleurd. Lees meer, en de terugval voor hen is brutaal.
Dit kan natuurlijk enorm worden beloond: Divx verdiende in negen maanden $ 15, 7 miljoen door de Yahoo Toolbar te bundelen. 4 vervelende browserwerkbalken en hoe ze te verwijderen 4 vervelende browserwerkbalken en hoe ze te verwijderen browserbrowser doet het gewoon niet lijken te verdwijnen. Laten we eens kijken naar een aantal veel voorkomende overlast en gedetailleerd beschrijven hoe ze te verwijderen. Lees verder . Je kunt stellen dat dit niemand pijn doet en biedt de sites een manier om een beetje extra geld te verdienen; maar het hele schema is gebaseerd op het exploiteren van gebruikers die niet beter weten. Dit maakt hun computerervaring net iets moeilijker en een beetje minder effectief - allemaal in de naam van het toevoegen van een andere inkomstenstroom.
By the way @macupdate is uw prullenbak-installatieprogramma geregistreerd als malware bij Avast. Hij zegt dat het "MacOS: Macinst-D [Adw]" is. Goed werk.
- Ryan McKern (@the_mckern) 10 november 2015
Ik weet niet zeker hoe dergelijke sites inkomsten moeten genereren met zichzelf - het is een groot probleem. Maar dit soort schema blijkt meestal zelfdestructief te zijn. In dit geval zijn oude MacUpdate-gebruikers - van wie sommigen eerder voor de service betaalden - niet gelukkig.
Reactie van @MacUpdate over het injecteren van malware in downloads. Ze hebben me hierdoor verloren. Het is onethisch. pic.twitter.com/6sxDYsxV4B
- Hal Gumbert (@HalGumbert) 5 november 2015
MacUpdate: het is niet te laat
Ik zou haten voor MacUpdate, een site die ik vrij vaak vind, om verder te gaan op dit pad. Vertrouwen is onmogelijk om terug te keren als je het eenmaal bent kwijtgeraakt en het is mogelijk dat het vertrouwen in dit geval al onherstelbaar beschadigd is. Maar dat betekent niet dat MacUpdate gewoon all-in moet gaan: ze zouden de pushback moeten opmerken, toegeven dat ze ondubbelzinnig verkeerd zijn en een stap terug doen.
Tot die tijd zou je waarschijnlijk al je gratis downloads van hun officiële bronnen (of de Mac App Store) moeten krijgen - wat iets langer kan duren en wat meer zoekwerk vereist, maar het is veel minder waarschijnlijk dat adware je systeem infecteert.
Nu willen we weten wat je denkt. Gebruik je MacUpdate in de toekomst?