Annons

MacUpdate har anslutit sig till den mörka sidan och kombinerar adware till gratis nedladdningar som Firefox. Om du vill undvika detta helt, sluta ladda ner appar från MacUpdate – ladda ner direkt från de officiella hemsidorna för den programvara du vill ha.

Om det inte är realistiskt av någon anledning, här är vad du ska hålla utkik efter.

"Men jag trodde att MacUpdate var säkert!"

MacUpdate har länge sett som en säker webbplats för Mac-användare att ladda ner appar som inte finns i Mac App Store gick nyligen med i ett till synes oändligt antal tidigare betrodda webbplatser som bestämde sig för att tjäna pengar på det goodwill.

Det är särskilt jobbigt i det här fallet, eftersom de flesta Mac-programvara inte kräver ett installationsprogram: dra bara appen till mappen Applications och du är klar. Det tillåter dock inte ett ögonblick för intäktsgenerering, så MacUpdate skapade ett helt onödigt installationsprogram – komplett med impulsdrivande "Nästa"-knappar – bara för att lura dig att ändra din standardsökmotor och installera någon webbläsare förlängningar.

macupdate-installer-stupid-unecessary-malware

MacUpdate säger deras skrivbordsapp, som håller dina appar uppdaterade Få enklare uppdateringar med dessa alternativa appbutiker för MacTrött på att manuellt installera och uppdatera Mac-appar? Kolla in dessa alternativ till Mac App Store, som erbjuder nedladdningar och uppdateringar som App Store inte kan. Läs mer , använder inte dessa paket. Och inte varje del av programvaran på webbplatsen använder det onödiga installationsprogrammet – vi kunde bara hitta det genom att ladda ner Firefox. Men om du är orolig, så här ser installationsprogrammet ut – och hur du undviker det.

När gratis nedladdningar inte är gratis

Efter att ha hört om MacUpdates schema från Thomas Reed från Malwarebytes, jag tänkte att jag skulle undersöka mig själv. Jag laddade ner Firefox båda från Firefox hemsida och MacUpdate, och slutade med två olika DMG-filer.

firefox-installerare

Öppna det officiella Firefox-installationsprogrammet, med titeln "Firefox 42.0" i skärmdumpen ovan, och du kommer att se detta:

firefox-actual-installer

Installationen är enkel: dra bara Firefox-ikonen till mappen Applications och du är klar. Så hur ser installationsprogrammet för MacUpdate ut? Här är vad du ser när du öppnar deras "Firefox Installer.dmg":

mac-update-installer

Firefox-varumärket är borta, och det finns ingen ikon att ändra: bara en applikation att starta. Öppna den och du kommer att bli ombedd att ange ditt root-lösenord innan ett Windows-installationsprogram körs.

macupdate-installer-kör

Så vitt jag kan säga finns det ingen anledning för det här installationsprogrammet annat än att få dig att klicka på "Nästa" utan att läsa så att du kan sluta med oönskade ändringar i ditt system. MacUpdate säger att installationsprogrammet gör saker "enklare", samtidigt som de tillåter dem att "erbjuda ett annat apperbjudande som användare kan vara intresserade av".

Berätta för mig: ser det ut som att de "erbjuder en annan app" till dig?

installatör-nästa

Det är användarens ansvar att ta reda på hur inte att sluta med "appen" som "erbjuds" - i det här fallet byta min standardsökmotor till Yahoo.

installatörsavancerad

Om du klickar på nästa utan att läsa den här texten, eller klickar på "Avancerat" - något MacUpdate vet att användare kommer att göra utan att mena - kommer du att få reda på det att varje webbläsare som är installerad på din dator (Chrome, Firefox och Safari) inte bara standard för Yahoo Search, utan också använder Yahoo som startsida och ny flik sida.

mac-update-firefox

Att upprepa: detta gällde inte bara för Firefox-instansen jag installerade med MacUpdate, utan även för varje webbläsare installerat på min dator. Googles Chrome var inställd på att använda Yahoo för sökning, och min nya fliksida ersattes. Samma sak gällde Safari.

Jag visste inte ens att det var möjligt att ändra den nya fliksidan i Safari, så jag antar att jag åtminstone lärde mig något.

installer-hemsida-chrome

Jag slutade också med en Safari-tillägg som heter "SearchTrust", och jag har ingen aning om vad den gör. Återställ mina sökinställningar om jag försöker ändra dem, kanske? Jag avinstallerade det istället för att ta reda på det.

Berätta för mig: tror du att detta är något som MacUpdate-användare vilja? Tror du att MacUpdate gjorde en intensiv studie av deras användarbas och upptäckte att de alla är missnöjda med sin standardsökmotor? Att de skulle ha det bättre med Yahoo? Tror du användare vilja har alla webbläsare på deras system bråkat med?

Nyfiken på om Apple kommer att återkalla MacUpdates utvecklar-ID över skadlig programvara de distribuerar med det. Om inte, är hela systemet meningslöst.

— Peter Steinberger (@steipete) 8 november 2015

Verkar det troligt för dig? Eller tror du att MacUpdate vet att tillräckligt många användare kommer att klicka på "Nästa" utan att märka det och sluta använda en sökmotor som de får returer från?

Notera: Efter Reeds inlägg om detta slutade MacUpdate att använda deras installationsprogram för Skype – programmet han använde som exempel. Det är möjligt att den här artikeln kommer att uppmana MacUpdate att sluta använda den för Firefox, så om du inte ser installationsprogrammet är det förmodligen därför.

Det hände förut, det kommer att hända igen

PC användare vet allt om den här typen av medföljande crapware. Från OpenCandys oönskade paket OpenCandy: Anledningen till att du aldrig bara ska klicka på "Nästa"Att klicka på "nästa" upprepade gånger är det snabbaste sättet att installera appar på Windows - tills du upptäcker att du har installerat andra program på din dator utan att inse det, tack vare OpenCandy. Låt oss göra något åt ​​det. Läs mer till skiten som paketerats av sådana som Download.com, har de i princip kommit att förvänta sig dessa taktiker.

Så länge det har funnits gratis programvara på Internet har det funnits sajter som erbjuder en enda butik för att ladda ner den. Vissa av dessa kan lita på att de erbjuder nedladdningarna utan några dumheter, en tendens som hjälper dem att bygga upp ett rykte och en användarbas.

Varför du inte borde ladda ner Mac-appar från MacUpdate Any More utorrent öppna godisskype

Det är oroande vanligt att sådana sajter så småningom ser förtroendet och användarbasen de har byggt upp som en vara, något som kan utnyttjas för intäkter. Det brukar börja smått: kanske släppa in några annonser som ser ut som nedladdningsknappar Hur man undviker falska annonser förklädda som falska nedladdningslänkarFalska annonser förklädda som nedladdningslänkar finns över hela webben. Här är några viktiga tips för att undvika annonser som är utformade för att lura dig. Läs mer slinka in, bara för att hjälpa till att betala för bandbredd. Det är frustrerande för förvirrade användare, visst, men de flesta anpassar sig och det är svårt att argumentera med pengarna. Men många sådana webbplatser tycker att detta inte heller är tillräckligt, så de börjar kombinera crapware med gratis nedladdningar. Det är vad SourceForge började göra tidigare i år SourceForge-kontroversen och Slashdot Medias pågående fall förklarasUnder de senaste dagarna har en av världens främsta nedladdningsportaler varit mitt i en kontrovers – och en av webbens första nördargemenskaper dras ner med den. Läs mer , och stöten för dem har varit brutal.

Detta kan givetvis löna sig enormt: Divx tjänade 15,7 miljoner dollar på nio månader paketera Yahoo Toolbar 4 irriterande webbläsarverktygsfält och hur man blir av med demWebbläsarens verktygsfält verkar helt enkelt inte försvinna. Låt oss titta på några vanliga olägenheter och detaljera hur man tar bort dem. Läs mer . Du kan hävda att detta inte skadar någon, och ger webbplatserna ett sätt att tjäna lite extra pengar; men hela systemet bygger på att utnyttja de användare som inte vet bättre. Detta gör deras datorupplevelse bara lite svårare och lite mindre effektiv – allt för att lägga till ytterligare en intäktsström.

Jag är inte säker på hur sådana webbplatser skall tjäna pengar på sig själva – det är ett stort problem. Men den här typen av system visar sig vanligtvis vara självdestruktivt. I det här fallet är långvariga MacUpdate-användare – av vilka några betalade för tjänsten tidigare – inte nöjda.

Svar från @MacUpdate om att injicera skadlig programvara i nedladdningar. De tappade mig över detta. Det är oetiskt. pic.twitter.com/6sxDYsxV4B

— Hal Gumbert??? (@HalGumbert) 5 november 2015

MacUpdate: Det är inte för sent

Jag skulle hata att MacUpdate, en webbplats som jag tycker är användbar ganska ofta, ska gå vidare på den här vägen. Förtroende är omöjligt att få tillbaka när du har tappat det, och det är möjligt att förtroendet redan är skadat och inte kan repareras i det här fallet. Men det betyder inte att MacUpdate bara ska gå all-in: de bör märka tillbakagången, erkänna att de har fel otvetydigt och gå tillbaka från randen.

Tills dess bör du förmodligen få alla dina gratis nedladdningar från deras officiella källor (eller Mac App Store) - vilket kan ta lite längre tid och kräver lite mer sökning, men det är mycket mindre sannolikt att det leder till att adware infekterar ditt system.

Nu vill vi veta vad du tycker. Kommer du att använda MacUpdate i framtiden?

Justin Pot är en teknikjournalist baserad i Portland, Oregon. Han älskar teknik, människor och natur – och försöker njuta av alla tre när det är möjligt. Du kan chatta med Justin på Twitter, just nu.