Chúng tôi đã cảnh báo bạn vào đầu năm rằng nhiều tiện ích mở rộng trình duyệt của bạn đang theo dõi bạn , theo dõi những gì bạn đang truy cập và thậm chí chèn quảng cáo vào các trang. Đây không chỉ là những nhà phát triển vô danh: ngay cả Avast, một trong những nhà cung cấp phần mềm chống vi-rút đáng tin cậy nhất cũng tham gia vào trò chơi.
Cập nhật 2: Chúng tôi chỉ muốn chỉ ra rằng điều này đã xảy ra trong quá khứ và Avast đã làm sạch hành động của họ. Họ có một sản phẩm tốt và trong khi bạn có thể đọc điều này cho các mục đích lịch sử, bạn nên biết rằng nhiều nhà cung cấp phần mềm chống vi-rút khác đang làm những điều tồi tệ hơn.
Cập nhật: Avast có đã đăng một phản hồi đến bài viết của chúng tôi trên diễn đàn của họ. Chúng tôi theo dõi bài viết và nghiên cứu của chúng tôi ngoại trừ một chi tiết kỹ thuật rất nhỏ mà chúng tôi đã cập nhật bên dưới. Mục đích của việc viết những loại bài báo này không phải là để báo thù - chúng tôi thực lòng muốn biến thế giới trở thành một nơi tốt đẹp hơn cho người dùng PC.
Trước khi chúng ta tiến thêm một bước nữa, điều quan trọng cần lưu ý là chúng gần đây đã tắt tính năng "mua sắm" do thám trong tiện ích mở rộng trình duyệt của họ. Vì vậy, nếu bạn đang chạy Chrome mới nhất với các tiện ích mở rộng được cập nhật, bạn vẫn ổn. Còn bây giờ.
Vì vậy, Avast đã ngừng tích hợp tiện ích gián điệp, nhưng đây là về nguyên tắc: bạn có thể tin tưởng nhà cung cấp phần mềm chống vi-rút của mình. Tại sao họ thêm một tính năng theo dõi duyệt web của bạn, chèn quảng cáo… và tất cả những điều này mà không thông báo chính xác cho bạn?
Và tại sao đồng thời họ lại tuyên bố dừng phần mềm gián điệp, thậm chí gỡ cài đặt khác tiện ích mở rộng mua sắm từ các nhà cung cấp khác, trong khi họ đang làm điều tương tự mà họ phải dừng lại?
Trên hệ thống thử nghiệm của chúng tôi, chỉ có spyware và crapware mà Avast thực sự phát hiện và loại bỏ là những phần mềm cạnh tranh với tiện ích mở rộng mua sắm của riêng họ.
Tiện ích mở rộng bảo mật trực tuyến của Avast đã thêm thành phần “Mua sắm”
Khoảng một tuần trước, chúng tôi đang cố gắng cài đặt rất nhiều thứ vô nghĩa từ các trang web crapware, vì vậy chúng tôi đã tải lên phần mềm chống vi-rút Avast đáng tin cậy để xem có bao nhiêu phần mềm độc hại mà nó thực sự bắt được trong quá trình này. Chúng tôi đã bị sốc khi phát hiện ra rằng một số phần mềm quảng cáo không phải từ bên thứ ba, mà từ chính Avast.
Vấn đề nằm ở thành phần SafePrice của tiện ích mở rộng Bảo mật Trực tuyến của họ, phần mở rộng này bổ sung các đề xuất mua sắm (quảng cáo) khi bạn đang duyệt web.
Vấn đề là: nhiều người thực sự muốn tiện ích mở rộng mua sắm giúp họ tìm được giá tốt hơn - trên thực tế, gần đây, một trong những nhân viên của HTG đã hỏi tôi cách tốt nhất để tìm giá tốt hơn. Là một sản phẩm độc lập, nếu bạn đặc biệt và cố ý chọn để cài đặt một cái gì đó như thế này, không có gì sai với nó.
Vấn đề là Avast đã lén đưa thành phần này vào tiện ích mở rộng trình duyệt của họ có ít nhất 10 triệu người dùng chỉ riêng phiên bản Chrome. Và sau đó họ bật nó theo mặc định.
Lưu ý: khi chúng tôi thực hiện nghiên cứu cho bài viết này, họ đã cập nhật tiện ích mở rộng của mình để không bao gồm tính năng mua sắm, nhưng nó đã có từ khoảng tháng 12 năm ngoái.
Làm gián điệp, bạn nói?
Bạn có thể nhớ trước đó chúng tôi đã nói rằng tiện ích mở rộng này đang theo dõi bạn như thế nào và, không giống như nhiều trang web, chúng tôi chắc chắn sẽ không đưa ra một số tuyên bố như vậy mà không có bằng chứng về những gì đang thực sự xảy ra. Vì vậy, chúng tôi đã tải lên Fiddler để xem điều gì đang thực sự diễn ra ở hậu trường, bên dưới và đằng sau bức màn.
Hóa ra, mọi URL mà bạn truy cập đều được gửi đến các máy chủ của Avast - trước tiên sẽ có một kiểm tra tới / urlinfo trên một trong các máy chủ của họ, chuyển một ID duy nhất đại diện cho bạn theo từng yêu cầu. Bằng cách này, họ có thể xây dựng danh sách tất cả các trang bạn đã từng truy cập. Họ yêu cầu trên trang web của họ rằng họ xóa tất cả thông tin nhận dạng cá nhân, nhưng làm cách nào, chính xác, họ có thể thực hiện điều đó khi theo dõi từng trang mà bạn truy cập và gửi lại URL đó với một ID duy nhất để đại diện cho bạn?
Cập nhật: Avast đã liên hệ với chúng tôi để chỉ ra rằng trang / urlinfo mà chúng tôi hiển thị trong ảnh chụp màn hình thực sự là một phần của tiện ích mở rộng bảo mật của họ, điều này có ý nghĩa. Tuy nhiên, trang / offer cũng đang gửi lại dữ liệu.
ID theo dõi duy nhất đó là vấn đề lớn nhất ở đây: mặc dù nó có thể không xác định được tên của bạn, nhưng nó đủ để liên kết toàn bộ lịch sử duyệt web của bạn lại với nhau và đó là một điều đáng sợ.
Và hãy nhớ rằng, bạn không yêu cầu điều này. Bạn chỉ muốn giữ cho mình an toàn khi trực tuyến với một nhà cung cấp phần mềm chống vi-rút đáng tin cậy.
Điểm mấu chốt: Tiện ích mở rộng trình duyệt có quá nhiều sức mạnh
LIÊN QUAN: Cảnh báo: Tiện ích mở rộng trình duyệt của bạn đang theo dõi bạn
Hành vi này, tuy nực cười và đáng buồn từ một công ty mà bạn nên tin tưởng, nhưng không hề mới. Hầu hết mọi sản phẩm và dịch vụ trên Internet và hầu hết mọi tiện ích mở rộng trình duyệt, ứng dụng và trang web, đều đang thực hiện một số hình thức theo dõi. Tại đây trên How-To Geek, chúng tôi sử dụng Google Analytics để xem thống kê trang web của mình và các nhà quảng cáo của chúng tôi có thể sử dụng nhiều theo dõi khác mà chúng tôi không thể kiểm soát. Và điều đó cũng giống như vậy với mọi trang web.
Thông tin cá nhân và dữ liệu lớn đã trở thành tiêu chuẩn; bởi vì xét cho cùng: nếu một sản phẩm là miễn phí, thì sản phẩm thực là bạn. Nếu bạn đang duyệt và đọc một trang web hoàn toàn miễn phí, đó không phải là vấn đề lớn… sau tất cả, các trang web như của chúng tôi cần trả tiền cho người viết và quảng cáo là cách duy nhất để làm điều đó. Vấn đề là khi nó nằm trên mọi thứ bạn làm.
Vấn đề là hầu hết các tiện ích mở rộng của trình duyệt đều có quyền truy cập vào mọi thứ bạn đang thấy trên Internet, trên mọi trang web. Và họ không tiết lộ điều này cho bạn một cách chính xác.
Vì vậy, lần tới khi tiện ích mở rộng cho biết nó có thể “Đọc và sửa đổi tất cả dữ liệu của bạn trên các trang web bạn truy cập”, có lẽ bạn nên nhấp vào nút “Xóa khỏi Chrome”.
