Spyware in Apps finden auf Mac?

[MillionDollaz]

Guten Abend,

also, auf meinem Windows PC hatte ich ein Programm mit dem Namen: "IPA Scanner", womit ich die Apps die ich in meiner iTunes Mediathek habe, auf Spyware prüfen konnte, also die Apps die Daten an Pinch Media sendet, oder so, keine Ahnung.
Jedenfalls hab ich den Windows PC jetzt nicht mehr, nur noch meinen iMac und hab kein Programm dafür gefunden welches mir die selben Aktionen erlaubt. Ich hoffe doch sehr das hier jemand etwas vergleichbares hat. ^^

MfG

 

[deloco]

Ich kenne zwar kein Programm, welches den von dir gewünschten Zweck am Mac erfüllt, aber du kannst dir über VirtualBox einfach ein Windows installieren und das Programm welches du ja schon von Windows kennst, weiter nutzen.

 

[Gelöschtes Mitglied 115674]

hier stand non sense

 

[drlecter]

Nur blöd das der Viren Scanner nur unter Windows rum werkelt und - Gott sei dank - das os x in Ruhe lässt für was brauch man das denn ueberhaupt bei iOS Apps?! Jailbreak?

Du hast das Ausgangsposting richtig gelesen und gesehen das es hier um Apps geht, die Pinch Media Source enthalten?

 

[Gelöschtes Mitglied 115674]

Oh Pardon!

hier ebenfalls - Sorry

 

[Deleted member 99757]

Du willst die iTunes-iOS-Apps durchsuchen? Das kannst du mit einem Applescript machen. Du öffnest den am Mac AppleScript Editor, kopierst den Code da rein, speicherst das irgendwo als Script und startest. Dann warten, bis die Logdatei geöffnet wird. Dort werden dann die Apps angezeigt, die möglicherweise Spyware enthalten. Die Datei liegt auf dem Schreibtisch: ipa-scan-<datum>.txt

tell application "Finder"
	set user_itunes_alias to (path to music folder)
	set mobApps_path to ""
	repeat while not (mobApps_path contains "Mobile Applications")
		choose folder with prompt "Please choose 'Mobile Applications' folder" default location user_itunes_alias as alias
		set mobApps_alias to result
		set mobApps_path to (POSIX path of result)
	end repeat
end tell

tell application "Finder" to set ipafiles to every file of folder (mobApps_alias as alias) whose name extension contains "ipa"

tell ((current date) as «class isot» as string) to set sDate to text 1 thru 4 & text 6 thru 7 & text 9 thru 10 & text 12 thru 13 & text 15 thru 16 & text 18 thru 19
set infectlog to POSIX path of (path to desktop folder) & "ipa-scan-" & sDate & ".txt" as string

set command to "/bin/bash -c " & quoted form of ("echo \"\" >>" & infectlog & "
echo \"Scanning " & (count of ipafiles) & " files in " & mobApps_path & "\" >>" & infectlog & "
echo \"for possible Spyware: Google Analytics, Flurry (PinchMedia), Medialets, Mobclix\" >>" & infectlog & "
echo \"\" >>" & infectlog & "
date \"+%d.%m.%Y %H:%M:%S: Starting scan ...\" >>" & infectlog & "
echo \"\" >>" & infectlog & "
for theApp in \"" & mobApps_path & "\"/*.ipa; do
unzip -qqop \"$theApp\" \"Payload/*.app/*\" | egrep -qi \"GoogleAnalytics|GANTracker|PinchAnalytics|libPMAnalytics|pinchmedia|flurryapi|medialets|mobclix\"
test $? -eq 0 && echo `basename \"$theApp\"` >>" & infectlog & "
done
echo \"\" >>" & infectlog & "
date \"+%d.%m.%Y %H:%M:%S: Scan finished.\" >>" & infectlog)
do shell script command

do shell script "open '" & infectlog & "'"
beep
delay 1

Die besten Apps (Angry Birds, Fruit Ninja und Cut the Rope) sind alle verseucht

 

[Gelöschtes Mitglied 115674]

Wo hast denn das her?^^ Wenn man fragen darf
Habe es mal ausgeführt und habe gleich 13 Apps

 

[deloco]

Trotzdem ändert es nichts an der Tatsache, dass wenn man Windows in ner virtuellen Maschine laufen hat und dort ein Viren Scanner startet, der dann auch nur das Windows in der virtuellen Maschine untersucht und nicht auf den Mac übergreift.

…und du meinst es ist unmöglich die Dateien des Host-Systems dem Gast zur Verfügung zu stellen? Natürlich geht das. Die VM braucht ja nur Zugriff auf den iTunes-Ordner des Hostsystems.

 

[Gelöschtes Mitglied 115674]

Schande über mein Haupt
Tut mir leid, wird sofort gelöscht:-[ War beim Tippen schneller als mein Verstand

 

[Deleted member 99757]

Wo hast denn das her?^^

War es leid die Dateien manuell zu durchsuchen

 

[Gelöschtes Mitglied 115674]

Alles klar Danke für das Slript war interessant mal zu erfahren was da so versucht rumfliegt