우리는 연초에 경고했습니다. 많은 브라우저 확장 프로그램이 당신을 감시하고 있습니다. , 방문중인 항목을 추적하고 페이지에 광고를 삽입 할 수도 있습니다. 이들은 이름없는 개발자 뿐만이 아닙니다. 가장 신뢰할 수있는 바이러스 백신 공급 업체 중 하나 인 Avast도 게임에 참여했습니다.
업데이트 2 : 우리는 이것이 과거에 일어 났음을 지적하고 싶습니다. 그리고 Avast는 그들의 행동을 정리했습니다. 그들은 괜찮은 제품을 가지고 있으며 역사적인 목적으로 이것을 읽을 수는 있지만 다른 많은 바이러스 백신 공급 업체가 더 나쁜 일을하고 있음을 알아야합니다.
최신 정보: Avast는 응답 게시 포럼의 기사에. 아래에서 업데이트 한 매우 중요하지 않은 기술적 세부 사항을 제외하고는 기사와 연구를 준수합니다. 이러한 유형의 기사를 작성하는 목적은 보복적인 것이 아닙니다. 우리는 솔직히 세상을 PC 사용자에게 더 나은 곳으로 만들고 싶습니다.
한 단계 더 나아 가기 전에 최근 스파이 "쇼핑"기능을 비활성화했습니다. 브라우저 확장에서. 따라서 확장 프로그램이 업데이트 된 최신 Chrome을 실행하는 경우 괜찮습니다. 지금은.
따라서 Avast는 스파이 확장 프로그램 통합을 중단했지만 이는 원칙에 관한 것입니다. 바이러스 백신 제공 업체를 신뢰할 수 있어야합니다. 그들이 당신의 브라우징을 감시하고 광고를 삽입하는 기능을 추가하는 이유는 무엇입니까?
그리고 동시에 스파이웨어를 중지하고 제거한다고 주장하는 이유 다른 다른 공급 업체의 쇼핑 확장이 중단되어야하는 것과 동일한 작업을 수행하는 동안?
우리의 테스트 시스템에서 뿐 Avast가 실제로 탐지하고 제거한 스파이웨어와 크랩웨어는 자체 쇼핑 확장 프로그램과 경쟁했습니다.
Avast Online Security Extension '쇼핑'구성 요소 추가
약 1 주일 전에 우리는 크랩웨어 사이트에서 말도 안되는 많은 것을 설치하고 있었기 때문에 신뢰할 수있는 Avast 바이러스 백신을로드하여 프로세스 중에 실제로 얼마나 많은 멀웨어가 탐지되는지 확인했습니다. 우리는 애드웨어 중 일부가 타사 제품이 아니라 Avast 자체에서 나온다는 사실에 충격을 받았습니다.
문제는 온라인 보안 확장 프로그램의 SafePrice 구성 요소에 있습니다.이 구성 요소는 웹을 탐색 할 때 쇼핑 추천 (광고)을 추가합니다.
사실 많은 사람들이 더 나은 가격을 찾는 데 도움이되는 추가 쇼핑 정보를 원합니다. 실제로 HTG 직원 작성자 중 한 명이 최근에 더 나은 가격을 찾는 가장 좋은 방법이 무엇인지 물어 보았습니다. 독립형 제품으로서 구체적이고 고의적으로 고르다 이런 것을 설치하는 데 문제가 없습니다.
문제는 Avast가 Chrome 버전 만 사용하는 사용자가 1 천만 명 이상인 브라우저 확장 프로그램에이 구성 요소를 삽입한다는 것입니다. 그런 다음 기본적으로 활성화했습니다.
참고 :이 기사에 대한 조사를 진행하면서 쇼핑 기능을 포함하지 않도록 확장 프로그램을 업데이트했지만 작년 12 월경 이후로 추가되었습니다.
스파이 라고요?
이전에이 확장 프로그램이 사용자를 염탐한다고 말한 방법을 기억하실 것입니다. 많은 웹 사이트와 달리 실제로 진행되고있는 일에 대한 증거 없이는 그런 주장을하지 않을 것입니다. 그래서 우리는 Fiddler를로드하여 장면 뒤, 후드 아래, 커튼 뒤에서 실제로 무슨 일이 일어나는지 확인했습니다.
결과적으로 귀하가 방문하는 모든 URL이 Avast 서버로 전송되었습니다. 먼저 서버 중 하나에서 / urlinfo를 확인하여 모든 단일 요청에서 귀하를 나타내는 고유 ID를 전달합니다. 이런 식으로 그들은 당신이 방문한 모든 페이지의 목록을 만들 수 있습니다. 그들 웹 사이트에서 주장 그들은 모든 개인 식별 정보를 제거하지만 방문하는 모든 단일 페이지를 추적하고 귀하를 나타내는 고유 ID로 해당 URL을 다시 보낼 때 정확히 어떻게 그렇게 할 수 있습니까?
최신 정보: Avast는 스크린 샷에 표시된 / urlinfo 페이지가 실제로 해당 보안 확장 프로그램의 일부임을 지적하기 위해 연락했습니다. 그러나 / offers 페이지는 데이터도 다시 전송합니다.
고유 한 추적 ID는 여기서 가장 큰 문제입니다. 이름으로 사용자를 식별 할 수는 없지만 전체 검색 기록을 하나로 묶는 것으로 충분하며 이는 무서운 일입니다.
그리고 당신이 이것을 요구하지 않았다는 것을 기억하십시오. 신뢰할 수있는 바이러스 백신 제공 업체와 함께 온라인에서 자신을 안전하게 지키고 싶었습니다.
결론 : 브라우저 확장 기능은 Wayyyy에 너무 많은 힘을 가지고 있습니다.
관련 : 경고 : 브라우저 확장 프로그램이 사용자를 감시하고 있습니다.
이 행동은 당신이 신뢰해야하는 회사에서 우스꽝스럽고 슬프지만 전혀 새로운 것이 아닙니다. 인터넷의 거의 모든 제품과 서비스와 거의 모든 브라우저 확장, 앱 및 웹 사이트는 어떤 형태로든 추적을 수행합니다. 여기 How-To Geek에서는 Google Analytics를 사용하여 사이트 통계를 확인하고 광고주는 제어 할 수없는 다른 추적 기능을 많이 사용합니다. 그리고 모든 웹 사이트에서 동일합니다.
개인 정보와 빅 데이터가 표준이되었습니다. 왜냐하면 결국 제품이 무료라면 실제 제품은 당신. 완전 무료 웹 사이트를 검색하고 읽는다면 그다지 큰 문제가 아닙니다. 결국 저희와 같은 사이트는 작성자에게 비용을 지불해야하며 광고가이를 수행하는 유일한 방법입니다. 문제는 그것이 당신이하는 모든 일에 적용될 때입니다.
문제는 대부분의 브라우저 확장이 모든 웹 사이트에서 인터넷에서 보는 모든 것에 액세스 할 수 있다는 것입니다. 그리고 그들은 이것을 당신에게 제대로 공개하지 않습니다.
따라서 다음에 확장 프로그램이 "방문하는 웹 사이트의 모든 데이터를 읽고 수정할 수 있습니다"라고 말하면 대신 "Chrome에서 제거"버튼을 클릭해야합니다.