Varovali jsme vás na začátku roku mnoho z vašich rozšíření prohlížeče vás špehuje , sledování toho, co navštěvujete, a dokonce i vkládání reklam na stránky. Nejsou to jen vývojáři bez jména: ve hře byl dokonce i Avast, jeden z nejdůvěryhodnějších prodejců antivirových programů.
Aktualizace 2: Chtěli bychom jen poukázat na to, že se to stalo v minulosti, a Avast očistil jejich jednání. Mají slušný produkt, a přestože si to můžete přečíst z historických důvodů, měli byste vědět, že mnoho dalších prodejců antivirových programů dělá horší věci.
Aktualizace: Avast ano zveřejnil odpověď k našemu článku na jejich fóru. Stojíme si za svým článkem a naším výzkumem s výjimkou jednoho velmi nedůležitého technického detailu, který jsme aktualizovali níže. Účelem psaní těchto typů článků není být pomstychtivý - prostě chceme upřímně udělat ze světa lepší místo pro uživatele PC.
Než půjdeme ještě o krok dále, je důležité si uvědomit, že oni nedávno deaktivoval funkci špionáže „nakupování“ v jejich rozšíření prohlížeče. Pokud tedy používáte nejnovější Chrome s aktualizovanými rozšířeními, jste v pořádku. Pro teď.
Avast tedy přestal integrovat špionážní rozšíření, ale jde o princip: měli byste být schopni důvěřovat svému poskytovateli antivirových programů. Proč přidávají funkci, která sleduje vaše procházení, vkládá reklamy ... a to vše bez řádného upozornění?
A proč zároveň tvrdí, že zastaví spyware, dokonce odinstalují jiný nákupní rozšíření od jiných prodejců, zatímco oni dělali to samé, co měli zastavit?
Na našem testovacím systému pouze spyware a crapware, které Avast skutečně detekoval a odstranil, konkurovaly vlastnímu rozšíření pro nákupy.
Avast Online Security Extension Přidal komponent „Nákup“
Asi před týdnem jsme si hráli s instalací spousty nesmyslů z crapwarových stránek, takže jsme načetli důvěryhodný antivirový program Avast, abychom zjistili, kolik malwaru by během procesu skutečně zachytilo. Byli jsme šokováni, když jsme zjistili, že některý z adware nepochází od třetí strany, ale od samotného Avastu.
Problém spočívá v komponentě SafePrice jejich rozšíření Online Security, která přidává nákupní doporučení (reklamy) při procházení webu.
Tady je věc: mnoho lidí ve skutečnosti chce rozšíření o nákupy, které jim pomohou najít lepší ceny - ve skutečnosti se mě jeden z autorů HTG zaměstnanců nedávno zeptal, jaký je nejlepší způsob, jak najít lepší ceny. Jako samostatný produkt, pokud konkrétně a záměrně Vybrat nainstalovat něco takového, není na tom nic špatného.
Problém je v tom, že Avast vložil tuto součást do svých rozšíření prohlížeče, která mají alespoň 10 milionů uživatelů pouze pro verzi Chrome. A pak to ve výchozím nastavení povolili.
Poznámka: Když jsme prováděli průzkum pro tento článek, aktualizovali své rozšíření tak, aby neobsahovalo funkci nakupování, ale bylo tam asi od loňského prosince.
Špionáž, říkáš?
Možná jste si dříve pamatovali, jak jsme řekli, že vás toto rozšíření špehuje a na rozdíl od mnoha webů určitě nebudeme dělat takové tvrzení bez důkazů o tom, co se ve skutečnosti děje. Naložili jsme tedy Šumařa, abychom zjistili, co se ve skutečnosti děje v zákulisí a pod kapotou a za oponou.
Jak se ukázalo, každá jednotlivá adresa URL, kterou navštívíte, byla odeslána na servery Avastu - nejprve by na jednom z jejich serverů byla kontrola do / urlinfo, která by předávala jedinečné ID, které vás představuje při každém jednotlivém požadavku. Tímto způsobem mohou vytvořit seznam všech stránek, které jste kdy navštívili. Ony nárokovat na svých webových stránkách že odeberou všechny osobní identifikační údaje, ale jak přesně jsou toho schopni, když sledují každou stránku, kterou navštívíte, a posílají zpět tuto adresu URL s jedinečným ID, aby vás zastupovali?
Aktualizace: Avast nás kontaktoval, aby poukázal na to, že stránka / urlinfo, kterou jsme ukázali na snímku obrazovky, je ve skutečnosti součástí jejich rozšíření zabezpečení, což dává smysl. Stránka / offers však také odesílá data zpět.
Toto jedinečné ID sledování je zde největším problémem: i když vás nemusí identifikovat podle jména, stačí spojit celou historii procházení dohromady, a to je děsivá věc.
A pamatujte, že jste o to nepožádali. Právě jste se chtěli chránit online u důvěryhodného poskytovatele antivirových programů.
Sečteno a podtrženo: Rozšíření prohlížeče mají Wayyyy příliš mnoho energie
PŘÍBUZNÝ: Varování: Vaše rozšíření prohlížeče vás sledují
Toto chování, i když je směšné a smutné od společnosti, které byste měli věřit, není vůbec nové. Téměř každý produkt a služba na internetu a téměř každé rozšíření, aplikace a webový prohlížeč provádí nějakou formu sledování. Tady na How-To Geek používáme Google Analytics k prohlížení statistik našich stránek a naši inzerenti pravděpodobně používají spoustu dalšího sledování, které nemůžeme ovlivnit. A je to stejné s každou webovou stránkou.
Standardem se staly osobní údaje a velká data; protože koneckonců: pokud je produkt zdarma, skutečný produkt je vy. Pokud procházíte a čtete zcela bezplatnou webovou stránku, není to tak velký obchod ... koneckonců, stránky jako naše musí platit našim autorům a reklamy jsou jediným způsobem, jak to udělat. Problém je, když jde o všechno, co děláte.
Problém je v tom, že většina rozšíření prohlížeče má přístup ke všemu, co vidíte na internetu na všech webových stránkách. A toto vám řádně nezveřejňují.
Až tedy příště rozšíření řekne, že může „Číst a upravovat všechna vaše data na navštívených webech“, měli byste místo toho kliknout na tlačítko „Odebrat z Chromu“.
