Perché non dovresti più scaricare app Mac da MacUpdate

Annuncio pubblicitario

MacUpdate si è unito al lato oscuro, raggruppando adware in download gratuiti come Firefox. Se vuoi evitarlo completamente, smetti di scaricare app da MacUpdate - scarica direttamente dalle home page ufficiali del software che desideri.

Se questo non è realistico per qualche motivo, ecco cosa cercare.

"Ma pensavo che MacUpdate fosse sicuro!"

A lungo considerato un sito Web sicuro per gli utenti Mac per scaricare app non presenti nel Mac App Store, MacUpdate ha recentemente si è unito a un numero apparentemente infinito di siti precedentemente attendibili che hanno deciso di incassarlo buona volontà.

In questo caso è particolarmente sconvolgente, perché la maggior parte dei software Mac non richiede un programma di installazione: basta trascinare l'app nella cartella Applicazioni e il gioco è fatto. Ciò non consente un momento di monetizzazione, quindi MacUpdate ha creato un programma di installazione del tutto inutile, completo di pulsanti "Avanti" che guidano gli impulsi - solo per indurti a cambiare il tuo motore di ricerca predefinito e installare un browser estensioni.

MacUpdate dice la loro app desktop, che mantiene le tue app aggiornate Ottieni aggiornamenti più facili con questi app store alternativi per MacStanco di installare e aggiornare manualmente le app Mac? Dai un'occhiata a queste alternative al Mac App Store, che offre download e aggiornamenti che l'App Store non può. Leggi di più , non utilizza questi bundle. E non tutti i software presenti sul sito utilizzano l'installer non necessario: lo si può trovare solo scaricando Firefox. Ma nel caso in cui tu sia preoccupato, ecco come appare l'installer e come evitarlo.

Quando i download gratuiti non sono gratuiti

Dopo aver sentito parlare dello schema di MacUpdate da Thomas Reed di Malwarebytes, Ho pensato di indagare su me stesso. Ho scaricato Firefox da entrambi la homepage di Firefox e MacUpdate e sono finiti con due diversi file DMG.

Apri il programma di installazione ufficiale di Firefox, intitolato "Firefox 42.0" nella schermata sopra, e vedrai questo:

L'installazione è semplice: basta trascinare l'icona di Firefox nella cartella Applicazioni e il gioco è fatto. Com'è il programma di installazione di MacUpdate? Ecco cosa vedi quando apri il loro "Firefox Installer.dmg":

Il marchio Firefox è sparito e non c'è alcuna icona da cambiare: solo un'applicazione da avviare. Aprilo e ti verrà chiesta la password di root prima di eseguire un programma di installazione in stile Windows.

Per quanto posso dire, non c'è motivo per questo programma di installazione se non quello di farti cliccare su "Avanti" senza leggere in modo da poter finire con modifiche indesiderate al tuo sistema. MacUpdate afferma che il programma di installazione rende le cose "più facili", consentendo loro anche di "offrire un'altra offerta di app a cui gli utenti potrebbero essere interessati".

Dimmi: sembra che ti stiano "offrendo un'altra app"?

Spetta all'utente capire come non per finire con l '"app" che viene "offerta", in questo caso passando il mio motore di ricerca predefinito a Yahoo.

Se fai clic su successivo senza leggere questo testo o fai clic su "Avanzate" - qualcosa che MacUpdate sa che gli utenti faranno senza significato - lo scoprirai che ogni browser installato sul tuo computer (Chrome, Firefox e Safari) non è solo predefinito su Yahoo Search, ma utilizza anche Yahoo come pagina iniziale e nuova scheda pagina.

Ripetere: questo era vero non solo per l'istanza di Firefox che ho installato usando MacUpdate, ma per ogni browser installato sul mio computer. Chrome di Google è stato impostato per utilizzare Yahoo per la ricerca e la mia nuova scheda è stata sostituita. Lo stesso valeva per Safari.

Non sapevo nemmeno che fosse possibile cambiare la nuova scheda in Safari, quindi almeno ho imparato qualcosa.

Ho anche finito con un'estensione Safari denominata "SearchTrust" e non ho idea di cosa faccia. Ripristinare le impostazioni di ricerca se provo a modificarle, forse? L'ho disinstallato anziché scoprirlo.

Dimmi: pensi che questo sia qualcosa che gli utenti MacUpdate volere? Pensi che MacUpdate abbia studiato a fondo la loro base di utenti e abbia scoperto che non sono tutti contenti del loro motore di ricerca predefinito? Che starebbero meglio con Yahoo? Pensi che gli utenti volere ogni browser sul loro sistema ha pasticciato?

Curioso se Apple revocherà l'ID sviluppatore di MacUpdate sul malware che distribuisce con esso. Altrimenti, l'intero sistema non ha senso.

- Peter Steinberger (@steipete) 8 novembre 2015

Ti sembra probabile? O pensi che MacUpdate sappia che abbastanza utenti faranno clic su "Avanti" senza accorgersene e finiranno per usare un motore di ricerca da cui ottengono i contraccolpi?

Nota: Dopo il post di Reed su questo, MacUpdate ha smesso di usare il proprio programma di installazione per Skype, il programma che ha usato come esempio. È possibile che questo articolo chieda a MacUpdate di smettere di usarlo per Firefox, quindi se non vedi il programma di installazione è probabilmente il motivo.

È successo prima, accadrà di nuovo

PC gli utenti sanno tutto su questo tipo di crapware in bundle. A partire dal I bundle indesiderati di OpenCandy OpenCandy: il motivo per cui non dovresti mai fare clic su "Avanti"Fare clic su "Avanti" ripetutamente è il modo più rapido di installare app su Windows, fino a quando non si trovano installati altri programmi sul computer senza accorgersene, grazie a OpenCandy. Facciamo qualcosa al riguardo. Leggi di più alle stronzate raggruppate da artisti del calibro di Download.com, fondamentalmente si aspettano queste tattiche.

Finché c'è stato software gratuito su Internet, ci sono stati siti che offrono negozi unici per il download. Alcuni di questi possono essere considerati affidabili per offrire i download senza alcuna assurdità, una tendenza che li aiuta a costruire una reputazione e una base di utenti.

È inquietantemente comune che tali siti alla fine vedano la fiducia e la base di utenti che hanno costruito come un prodotto, qualcosa che può essere sfruttato per le entrate. Di solito inizia in piccolo: forse lasciandolo entrare annunci che sembrano pulsanti di download Come evitare annunci falsi mascherati da collegamenti di download falsiAnnunci falsi travestiti da link per il download sono disponibili sul Web. Ecco alcuni suggerimenti vitali per evitare annunci progettati per ingannarti. Leggi di più scivolare dentro, solo per aiutare a pagare per la larghezza di banda. È frustrante per gli utenti confusi, certo, ma la maggior parte si adegua ed è difficile discutere con i soldi. Ma molti di questi siti trovano che questo non sia abbastanza, quindi iniziano a raggruppare crapware con download gratuiti. Questo è ciò che SourceForge ha iniziato a fare all'inizio di quest'anno La polemica di SourceForge e la caduta in corso di Slashdot Media, hanno spiegatoNegli ultimi giorni, uno dei portali di download più importanti al mondo è stato nel mezzo di una controversia - e una delle prime community di geek del web viene trascinata con essa. Leggi di più e il respingimento per loro è stato brutale.

Questo può ripagare in modo massiccio, ovviamente: Divx ha fatto guadagnare $ 15,7 milioni in nove mesi raggruppamento di Yahoo Toolbar 4 barre degli strumenti del browser fastidiose e come sbarazzarsi di loroLe barre degli strumenti del browser non sembrano andare via. Diamo un'occhiata ad alcuni fastidi comuni e dettagli su come rimuoverli. Leggi di più . Puoi sostenere che questo non sta facendo male a nessuno e fornisce ai siti un modo per fare un po 'di soldi extra; ma l'intero schema si basa sullo sfruttamento degli utenti che non conoscono meglio. Ciò rende la loro esperienza di elaborazione un po 'più difficile e un po' meno efficace, il tutto in nome dell'aggiunta di un altro flusso di entrate.

Non sono sicuro di come tali siti dovrebbero monetizzare se stessi - è un grosso problema. Ma questo tipo di schema si dimostra di solito autodistruttivo. In questo caso, gli utenti MacUpdate di vecchia data, alcuni dei quali pagavano il servizio in precedenza, non sono contenti.

Risposta di @MacUpdate sull'iniezione di malware nei download. Mi hanno perso per questo. Non è etico. pic.twitter.com/6sxDYsxV4B

- Hal Gumbert??? (@HalGumbert) 5 novembre 2015

MacUpdate: non è troppo tardi

Odio MacUpdate, un sito che trovo utile abbastanza frequentemente, per proseguire su questa strada. La fiducia è impossibile da recuperare una volta persa, ed è possibile che la fiducia sia già danneggiata irreparabilmente in questo caso. Ma ciò non significa che MacUpdate dovrebbe andare all-in: dovrebbero notare il pushback, ammettere di aver sbagliato in modo inequivocabile e fare un passo indietro.

Fino ad allora dovresti probabilmente ottenere tutti i tuoi download gratuiti dalle loro fonti ufficiali (o dal Mac App Store) - che possono impiega un po 'più di tempo e richiede un po' più di ricerca, ma è molto meno probabile che si traduca in adware che infetta il sistema.

Ora vogliamo sapere cosa ne pensi. Utilizzerai MacUpdate in futuro?