На початку року ми попереджали вас про це багато розширень вашого браузера шпигують за вами , відстежуючи те, що ви відвідуєте, і навіть вставляючи рекламу на сторінки. Це не просто неіменні розробники: навіть Avast, один з найбільш надійних постачальників антивірусів, брав участь у грі.
Оновлення 2: Ми просто хочемо зазначити, що це траплялося в минулому, і Avast очистила їхній вчинок. Вони мають пристойний продукт, і хоча ви можете прочитати це в історичних цілях, ви повинні знати, що багато інших постачальників антивірусних програм роблять гірші речі.
Оновлення: Avast має розмістив відповідь до нашої статті на їх форумі. Ми підтримуємо нашу статтю та наші дослідження, за винятком однієї дуже незначної технічної деталі, яку ми оновили нижче. Мета написання статей такого типу не полягає в тому, щоб бути мстивими - ми просто чесно хочемо зробити світ кращим для користувачів ПК.
Перш ніж пройти хоча б на крок далі, важливо зазначити, що вони нещодавно вимкнув шпигунську функцію "покупки" у розширенні браузера. Отже, якщо у вас запущений найновіший Chrome із оновленими розширеннями, все в порядку. Зараз.
Отже, Avast припинив інтеграцію шпигунського розширення, але тут йдеться про принцип: ви повинні мати можливість довіряти своєму антивірусному провайдеру. Чому вони додають функцію, яка шпигує за вашим переглядом, вставляє рекламу ... і все, не повідомляючи вас належним чином?
І чому в той же час вони заявляють, що зупиняють шпигунське програмне забезпечення, навіть видаляючи його інший розширення покупок від інших продавців, в той час як вони робили те саме, що вони повинні зупинити?
У нашій тестовій системі лише шпигунське та лайно, що Avast фактично виявляло та видаляло, конкурувало із власним розширенням для покупок.
Розширення безпеки Avast Online додало компонент "Покупки"
Близько тижня тому ми бавилися з встановленням безлічі дурниць із сайтів, що займаються скандальним програмним забезпеченням, тому завантажили надійний антивірус Avast, щоб дізнатись, скільки шкідливого програмного забезпечення він справді зловить під час процесу. Ми були вражені дізнавшись, що частина рекламного програмного забезпечення не від сторонніх розробників, а від самого Avast.
Проблема полягає в компоненті SafePrice їх розширення Online Security, яке додає рекомендації щодо покупок (рекламу) під час перегляду веб-сторінок.
Ось у чому річ: багато людей насправді хочуть розширення покупок, яке допоможе їм знайти вигідніші ціни - насправді, один із авторів HTG нещодавно запитав мене, який найкращий спосіб знайти кращі ціни. Як самостійний продукт, якщо ви спеціально та навмисно вибрати щоб встановити щось подібне, у цьому немає нічого поганого.
Проблема в тому, що Avast підкрав цей компонент до своїх розширень браузера, які мають щонайменше 10 мільйонів користувачів лише для версії Chrome. А потім увімкнули це за замовчуванням.
Примітка: оскільки ми проводили дослідження для цієї статті, вони оновили своє розширення, щоб не включати функцію покупок, але воно було там, можливо, приблизно в грудні минулого року.
Шпигунство, ти кажеш?
Можливо, ви раніше пам’ятали, як ми говорили, що це розширення шпигує за вами, і, на відміну від багатьох веб-сайтів, ми точно не будемо висувати такі заяви без доказів того, що насправді відбувається. Тож ми завантажили Скрипаля, щоб побачити, що насправді відбувається за лаштунками, під капотом і за завісою.
Як виявляється, кожна URL-адреса, яку ви відвідуєте, надсилалася на сервери Avast - спочатку буде перевірка / urlinfo на одному з їх серверів, передаючи унікальний ідентифікатор, який представляє вас на кожному окремому запиті. Таким чином вони можуть скласти список кожної сторінки, яку ви коли-небудь відвідували. Вони заявити на своєму веб-сайті що вони видаляють всю особисту інформацію, але як саме вони можуть це зробити, коли відстежують кожну сторінку, яку ви відвідуєте, і надсилають ту URL-адресу з унікальним ідентифікатором, щоб представляти вас?
Оновлення: Avast зв’язався з нами, щоб зазначити, що сторінка / urlinfo, яку ми показали на скріншоті, насправді є частиною їх розширення безпеки, що має сенс. Однак сторінка / offers також надсилає дані назад.
Цей унікальний ідентифікатор відстеження є найбільшою проблемою тут: хоча він може не ідентифікувати вас по імені, досить зв’язати всю вашу історію перегляду, і це страшно.
І пам’ятайте, ви не просили цього. Ви просто хотіли захистити себе в Інтернеті у надійного антивірусного провайдера.
Підсумок: Розширення браузера мають занадто велику потужність
ПОВ'ЯЗАНІ: Попередження: Ваші розширення браузера шпигують за вами
Ця поведінка, хоч і смішна та сумна від компанії, якій слід довіряти, зовсім не нова. Майже кожен продукт та послуга в Інтернеті та майже кожне розширення браузера, програма та веб-сайт виконують певну форму відстеження. Тут, у How-To Geek, ми використовуємо Google Analytics для перегляду статистики нашого веб-сайту, і наші рекламодавці, ймовірно, використовують багато іншого відстеження, яке ми не можемо контролювати. І це те саме з кожним веб-сайтом.
Особиста інформація та великі дані стали стандартом; адже врешті-решт: якщо товар безкоштовний, реальний продукт є ти. Якщо ви переглядаєте та читаєте абсолютно безкоштовний веб-сайт, це не така вже й велика угода ... зрештою, такі сайти, як наш, повинні платити нашим письменникам, і реклама - це єдиний спосіб це зробити. Проблема полягає в тому, що це стосується всього, що ви робите.
Проблема полягає в тому, що більшість розширень браузера мають доступ до всього, що ви бачите в Інтернеті, на кожному веб-сайті. І вони не належним чином розкривають це вам.
Тож наступного разу, коли розширення скаже, що може «Читати та змінювати всі ваші дані на веб-сайтах, які ви відвідуєте», можливо, замість цього слід натиснути кнопку «Видалити з Chrome».
