A Apple ainda não está pegando aplicativos fraudulentos, e desta vez eles estão no Mac

O caçador/desenvolvedor de aplicativos fraudulentos Kosta Eleftheriou, conhecido por pegando golpes flagrantes que passaram pelo processo de revisão da Apple, mais uma vez chamou a atenção para uma nova safra de aplicativos obscuros sendo vendidos na App Retailer. Desta vez, eles estão no Mac e estão usando pop-ups que tornam extremamente difícil sair de um aplicativo sem concordar com preços exorbitantes de assinatura – tudo sem que a Apple perceba, apesar do argumento de que seu processo de revisão de aplicativos mantém dispositivos e usuários seguros.

O aplicativo que iniciou a caçada, que parece ter sido descoberto por Edoardo Vacchi, é chamado de Meu metrônomo. De acordo com Vacchi, Eleftheriou e comentários de usuários, o aplicativo trava e não permite que você saia usando atalhos de teclado ou a barra de menus até que você concorde com uma assinatura de US $ 9,99 por mês. (Pode, no entanto, ser forçado a sair.) Eleftheriou disse A Beira que “parece que esse desenvolvedor experimentou várias técnicas ao longo dos anos para impedir que as pessoas fechem o paywall”, apontando-nos para vários outros aplicativos que ainda estão na loja com comportamento semelhante – chegaremos a eles em um momento.

Algum pace depois de Eleftheriou tuitou sobre My Metronome, o aplicativo foi aparentemente removido da loja. Ao tentar abrir o hyperlink aparece uma mensagem dizendo que não está mais disponível na minha região. (Embora, para ser claro, você provavelmente não deva tentar baixá-lo ou qualquer um dos aplicativos sobre os quais estamos prestes a falar.) A Apple não respondeu a A Beira‘s para comentar sobre se foi ele que desativou o aplicativo ou como ele foi aprovado no App Evaluate em primeiro lugar.

A história não termina aí embora. Como desenvolvedor Jeff Johnson descoberto, a empresa que criou o aplicativo de metrônomo, Track Paradise, LLC, tem uma conexão com outro desenvolvedor da App Retailer, o Groove Vibes. o privacidade políticas listados nos websites de ambos os desenvolvedores (que estão vinculados em suas páginas da App Retailer) dizem que estão registrados no mesmo endereço e ambos mencionam a mesma entidade felony, Akadem GmbH.

A Beira decidimos testar esses aplicativos nós mesmos, então abrimos a Mac App Retailer e baixamos o outro aplicativo do Track Paradise, Track Paradise Participant, junto com todo o catálogo de aplicativos para Mac do Groove Vibes. Todos eles tiveram um pop-up imediato pedindo dinheiro na forma de uma assinatura recorrente (geralmente em torno do preço de US $ 10 por mês, mais ou menos alguns dólares). Três dos aplicativos do Groove Vibes funcionaram adequadamente – você pode fechá-los com a barra de menus ou pressionando Command + Q.

No entanto, dois aplicativos do desenvolvedor, juntamente com o Track Paradise Participant, desativaram a opção de sair na barra de menus e não permitem que você pressione o botão de fechar vermelho padrão. Os atalhos de teclado também não ajudaram; eles permaneceram abertos mesmo enquanto ecu enviava junk mail para Command+Q, Command+W e o botão de get away.

Os aplicativos não bloqueiam totalmente seu computador como o ransomware que costuma ser notícia, pois existem outras maneiras de fechá-los, mesmo que você não saiba como forçar o encerramento. O Track Paradise Participant possui um botão “X” na tela de ofertas e, uma vez pressionado, a tela de assinatura desaparece e você pode sair do aplicativo normalmente. FX Instrument Field tem um pequeno botão “Talvez mais tarde” que faz a mesma coisa. All To MP3 Converter tem um botão semelhante “deixe-me entrar no aplicativo para que ecu possa fechá-lo”, mas é de longe o pior ofensor quando se trata de escondê-lo. É um pedaço de texto que diz “proceed com a edição limitada”, aninhado entre outros pedaços de texto, sem nenhum sinal óbvio de que é realmente um hyperlink.

Mas o fato de um usuário experiente poder fechar esses aplicativos, se necessário, não justifica sua existência na loja. Em teoria, o App Evaluate deveria tê-los testado e rejeitado por violar as diretrizes da Apple. É frustrante ver esses aplicativos escaparem da rede da Apple quando há muitos outros exemplos em que os desenvolvedores são prejudicados por razões aparentemente arbitrárias (ou mesmo apenas para seguindo o exemplo da Apple).

Mas a Apple deixou muitos outros aplicativos fraudulentos que violam flagrantemente suas regras escaparem. Eleftheriou descobriu anteriormente um aplicativo para iPhone que não funcionará a menos que você dê uma boa revisãobem como jogos para crianças que transformados em aplicativos de jogos de azar reais quando aberto a partir de um determinado país. A empresa tem atualizou suas políticas em uma tentativa de tornar a criação de aplicativos fraudulentos menos atraente, mas está falhando na aplicação dessas regras.

Ao mesmo pace, a Apple continua a argumentar que os proprietários do iPhone só devem poder instalar aplicativos de sua loja, para que possam examinar o tool. A empresa se opõe veementemente à legislação que a forçaria a permitir o sideload ou a instalação de aplicativos de outras fontes, dizendo que a falta de um monopólio da App Retailer sujeitaria os usuários a todos os tipos de golpes e malware. (Quando verificamos no ano passadoa equipe de Revisão de Aplicativos tinha apenas 500 pessoas, encarregadas da tarefa hercúlea de garantir que todos os aplicativos da loja segue as regras.)

Para piorar a situação, no caso dos aplicativos que testamos hoje, não há uma maneira óbvia de denunciá-los na Mac App Retailer. Maçã adicionado um botão “Relatar um problema” para a App Retailer no iOS e disse que seria em Monterey, mas meu Mac está totalmente atualizado e não consigo encontrá-lo em nenhum lugar. EU posso denunciar aplicativos acessando reportaproblem.apple.comentrando na minha conta da Apple e passando pelo processo lá, mas, francamente, isso não é algo que a maioria das pessoas fará.