MacUpdate har sluttet sig til den mørke side og bundler adware til gratis downloads som Firefox. Hvis du vil undgå dette helt, skal du stoppe med at downloade apps fra MacUpdate - download direkte fra de officielle hjemmesider af den software, du vil have.
Hvis det ikke er realistisk af en eller anden grund, her er hvad man skal passe på.
"Men jeg troede MacUpdate var sikkert!"
Langt set som en sikker hjemmeside for Mac-brugere til at downloade apps, der ikke blev fundet i Mac App Store, har MacUpdate for nylig tilsluttet sig et tilsyneladende endeløs antal tidligere betroede websteder, der besluttede at indbetale denne goodwill.
Det er særlig ødelæggende i dette tilfælde, fordi de fleste Mac-software ikke kræver et installationsprogram: Bare træk appen til mappen Programmer, og du er færdig. Det giver imidlertid ikke mulighed for et indtjeningsmoment, så MacUpdate skabte et helt unødvendigt installationsprogram - komplet med impulskørsel "Næste" knapper - bare for at narre dig til at ændre din standardsøgemaskine og installere nogle browserudvidelser.
MacUpdate siger, at deres desktop-app, som holder dine apps opdateret Få enklere opdateringer med disse alternative appbutikker til Mac Få lettere opdateringer med disse alternative appbutikker til Mac Er du træt af manuelt at installere og opdatere Mac-apps? Tjek disse alternativer til Mac App Store, der tilbyder downloads og opdateringer, kan App Store ikke. Læs mere, bruger ikke disse bundter. Og ikke alle software på webstedet bruger det unødvendige installationsprogram - vi kunne kun finde det ved at downloade Firefox. Men hvis du er bekymret, så ser installatøren ud - og hvordan man undgår det.
Når gratis downloads ikke er gratis
Efter at have hørt om MacUpdates ordning fra Thomas Reed of Malwarebytes, troede jeg, jeg ville undersøge mig selv. Jeg hentede Firefox både fra Firefox-hjemmesiden og MacUpdate, og endte med to forskellige DMG-filer.
Åbn den officielle Firefox-installatør med titlen "Firefox 42.0" på skærmbilledet ovenfor, og du kan se dette:
Installation er simpel: Bare træk Firefox-ikonet til mappen Programmer, og du er færdig. Så hvad ser MacUpdate installatøren ud? Her ser du, når du åbner deres "Firefox Installer.dmg":
Firefox branding er væk, og der er ikke noget ikon at ændre: bare et program til at starte. Åbn den, og du bliver bedt om din rodadgangskode, før et installationsprogram til Windows-stil kører.
Så vidt jeg kan fortælle, er der ingen grund til dette installationsprogram andet end at få dig til at klikke på "Næste" uden at læse, så du kan ende med uønskede ændringer i dit system. MacUpdate siger, at installationsprogrammet gør tingene lettere, samtidig med at de tillader at "tilbyde et andet apptilbud, som brugerne måske er interesserede i".
Fortæl mig: Ser det ud som om de "tilbyder en anden app" til dig?
Onus er på brugeren at finde ud af, hvordan man ikke ender med "app", der bliver "tilbudt" - i dette tilfælde skifter min standard søgemaskine til Yahoo.
Hvis du klikker på næste uden at læse denne tekst eller klikker på "Avanceret" - noget, MacUpdate ved, at brugerne vil gøre det uden betydning - du vil opdage, at hver browser installeret på din computer (Chrome, Firefox og Safari) ikke kun er standard til Yahoo Search, men bruger også Yahoo som startside og ny faneblad.
At gentage: Dette var tilfældet ikke kun for Firefox-instansen, jeg installerede ved hjælp af MacUpdate, men for hver browser installeret på min computer. Googles Chrome blev indstillet til at bruge Yahoo til søgning, og min nye faneblad blev udskiftet. Det samme var tilfældet for Safari.
Jeg vidste ikke engang, at det var muligt at ændre den nye faneblad i Safari, så jeg tror i hvert fald, at jeg har lært noget.
Jeg endte også med en Safari-udvidelse kaldet "SearchTrust", og jeg har ingen idé om, hvad det gør. Gendan mine søgeindstillinger, hvis jeg forsøger at ændre dem, måske? Jeg afinstallerede det i stedet for at finde ud af det.
Fortæl mig: tror du det er noget, MacUpdate-brugere vil have ? Tror du, at MacUpdate gjorde en intensiv undersøgelse af deres brugerbase og opdagede, at de alle er utilfredse med deres standard søgemaskine? At de ville være bedre med Yahoo? Tror du, at brugerne vil have, at alle browsere på deres system er messet med?
Nysgerrig, hvis Apple vil tilbagekalde MacUpdates Developer ID over malware, distribuerer de med det. Hvis ikke, giver hele systemet ingen mening.
- Peter Steinberger (@steipete) 8. november 2015
Synes det sandsynligvis for dig? Eller tror du MacUpdate ved nok, at brugerne klikker på "Næste" uden at bemærke, og ender med at bruge en søgemaskine, som de får tilbageslag fra?
Bemærk: Efter Reeds post om dette stoppede MacUpdate med at bruge deres installationsprogram til Skype - det program, han brugte som et eksempel. Det er muligt, at denne artikel vil bede MacUpdate om at stoppe med at bruge den til Firefox, så hvis du ikke kan se installationsprogrammet, er det nok det.
Det skete før, det vil ske igen
PC-brugere ved alt om denne slags bundne crapware. Fra OpenCandys uønskede bundter OpenCandy: Grunden til, at du aldrig skal klikke "Næste" OpenCandy: Grunden til, at du aldrig skal klikke "Næste" Klik på "Næste" gentagne gange, den hurtigste måde at installere apps på Windows på, indtil du finder dig installeret andre programmer på din computer uden at indse det, takket være OpenCandy. Lad os gøre noget ved det. Læs mere til crap bundtet af likes som Download.com, de har stort set kommer til at forvente disse taktikker.
Så længe der har været gratis software på internettet, har der været websteder, der tilbyder one-stop-butikker til at downloade det. Nogle af disse kan være tillid til at tilbyde downloads uden noget vrøvl, en tendens, der hjælper dem med at skabe et omdømme og en brugerbase.
Det er foruroligende, at sådanne websteder til sidst ser den tillid og brugerbase, de har opbygget som en vare, noget der kan udnyttes til indtægter. Det begynder som regel lille: måske lader du i nogle annoncer, der ligner download-knapper Sådan spot og undgå, annoncer forklædt som downloadknapper Sådan spot og undgå, annoncer forklædt som downloadknapper Læs mere slip ind, bare for at hjælpe med at betale for båndbredde . Det er frustrerende for forvirrede brugere, selvfølgelig, men de fleste justerer og det er svært at argumentere med pengene. Men mange sådanne websteder finder, at det heller ikke er nok, så de begynder at kombinere crapware med gratis download. Det er det, SourceForge begyndte at gøre tidligere i år SourceForge Controversy, og det løbende fald af Slashdot Media, forklaret SourceForge Controversy og det løbende fald af Slashdot Media, forklaret. I løbet af de sidste par dage har en af verdens førende downloadportaler været i midt i en kontrovers - og et af webens første geeksamfund bliver slået ned med det. Læs mere, og pushbacken for dem har været brutal.
Dette kan betale sig massivt selvfølgelig: Divx berømte gjort $ 15, 7 millioner om ni måneder ved at bundle Yahoo Toolbar 4 Irriterende Browser Værktøjslinjer og Hvordan slippe af dem 4 Irriterende Browser Værktøjslinjer og Hvordan slippe af med dem Browser værktøjslinjer bare gør ikke ser ud til at gå væk. Lad os se på nogle almindelige gener og detaljer, hvordan du fjerner dem. Læs mere . Du kan argumentere for, at dette ikke gør ondt for nogen, og giver webstederne en måde at tjene lidt ekstra penge på; men hele ordningen er bygget på at udnytte de brugere, der ikke ved bedre. Dette gør deres computeroplevelse bare lidt sværere og lidt mindre effektiv - alt for at tilføje en anden indtægtsstrøm.
Forresten @macupdate, din papirkurven "installer" er registreret som malware med Avast. Siger det er "MacOS: Macinst-D [Adw]". Godt arbejde.
- Ryan McKern (@the_mckern) 10. november 2015
Jeg er ikke sikker på, hvordan sådanne websteder skal tjene penge på dem - det er et stort problem. Men denne form for ordning viser sig at være selvdestruktiv. I dette tilfælde er longtime MacUpdate-brugere - hvoraf nogle betalte for tjenesten tidligere - ikke glade.
Svar fra @MacUpdate om injicering af malware til downloads. De mistede mig over dette. Det er uetisk. pic.twitter.com/6sxDYsxV4B
- Hal Gumbert (@HalGumbert) 5. november 2015
MacUpdate: Det er ikke for sent
Jeg ville hader for MacUpdate, et websted, jeg finder nyttige ganske ofte, for at gå længere nede ad denne vej. Tillid er umuligt at komme tilbage, når du har mistet det, og det er muligt, at tillid allerede er beskadiget uden reparation i dette tilfælde. Men det betyder ikke, at MacUpdate bare skal gå all-in: de skal bemærke pushbacken, indrømme, at de fejler utvetydigt og træder tilbage fra randen.
Indtil da skal du nok få alle dine gratis downloads fra deres officielle kilder (eller Mac App Store) - hvilket kan tage lidt længere tid og kræver mere søgning, men er meget mindre tilbøjelige til at resultere i, at adware inficerer dit system.
Nu vil vi vide, hvad du synes. Vil du bruge MacUpdate i fremtiden?