RC_Andreas
Administrator
Σας προειδοποίησε στις αρχές του έτους ότι πολλές από τις επεκτάσεις του προγράμματος περιήγησης σας κατασκοπεύουν, παρακολουθούν τι επισκέπτεστε, ακόμη και ποιες διαφημίσεις βλεπετε. Αυτά δεν είναι μόνο no-name προγραμματιστές είτε: ακόμη και το Avast, ένας από τους πιο αξιόπιστους προμηθευτές λογισμικού αντιμετώπισης ιών ήταν στο παιχνίδι.
Ενημέρωση: Το Avast έχει αναρτηθεί απάντηση στο άρθρο σχετικά με στο φόρουμ. Στεκόμαστε με το άρθρο μας και την έρευνά μας με την εξαίρεση της ανακόλουθης τεχνικής λεπτομέρειας που έχουμε ενημερωθεί παρακάτω. Ο σκοπός που γράφονται αυτά τα είδη άρθρων δεν είναι εκδικητική - απλά ειλικρινά θέλουμε να κάνουμε τον κόσμο ένα καλύτερο μέρος για τους χρήστες PC.
Πριν πάμε ακόμα ένα βήμα παραπέρα, είναι σημαντικό να σημειωθεί ότι πρόσφατα απενεργοποίησε την κατασκοπεία στην επέκταση του προγράμματος περιήγησης. Έτσι, αν τρέχετε την τελευταία έκδοση Chrome με επεκτάσεις ενημερωμένες, είστε εντάξει. Για τώρα.
Έτσι ο Avast έχει σταματήσει την ενσωμάτωση της επέκτασης κατασκοπεία, αλλά αυτό είναι για το αξίωμα: θα πρέπει να είσαστε σε θέση να εμπιστευόσαστε τον πάροχο antivirus σας. Γιατί προσθέτει ένα χαρακτηριστικό που κατασκοπεύει την περιήγηση σας, βλέπει τις διαφημίσεις σας ... και όλα αυτά χωρίς την κοινοποίηση σας;
Και γιατί, την ίδια στιγμή, που αυτοί ισχυρίζονται να σταματήσει το spyware, ακόμη και την απεγκατάσταση σε άλλες επεκτάσεις από άλλους προμηθευτές, έκαναν το ίδιο πράγμα που υποτίθεται ότι πρέπει να σταματήσουν;
Το Avast αφαιρεί άλλες επεκτάσεις αγορών, αφήνοντας το δικό του
Στο σύστημα δοκιμής μας, το μόνο λογισμικό υποκλοπής spyware και crapware που το Avast εντόπισε και απομάκρυνε ήταν η δική του επέκταση.
Avast ηλεκτρονική επέκταση Ασφαλείας Προστέθηκε ένα συστατικό "Αγοράς"
Όχι, η διαδικασία εγκατάστασης δεν μας είπε γι 'αυτό.
Περίπου πριν από μια εβδομάδα, παίζαμε με την εγκατάσταση σε πολλές ανοησίες από crapware χώρους, έτσι ώστε να δούμε πόσο έμπιστος είναι ο antivirus Avast και για να δούμε πόσα πολλά κακόβουλα λογισμικά θα πιάσει κατά τη διάρκεια της διαδικασίας. Συγκλονιστήκαμε όταν ανακαλύψαμε ότι μερικά από τα adware δεν ήταν από τρίτους, αλλά από το ίδιο το Avast.
Το πρόβλημα έγκειται στο συστατικό SafePrice της επέκτασης on-line ασφαλείας τους, η οποία προσθέτει συστάσεις για ψώνια (διαφημίσεις) καθώς κάνετε περιήγηση γύρω από το διαδίκτυο.
Εδώ είναι το πράγμα: πολλοί άνθρωποι θέλουν πραγματικά επεκτάσεις για ψώνια που τους βοηθούν να βρουν καλύτερες τιμές - στην πραγματικότητα, ένας από τους συγγραφείς του προσωπικού HTG μας ρώτησε πρόσφατα ποιος ήταν ο καλύτερος τρόπος για να βρείτε τις καλύτερες τιμές. Ως ένα αυτόνομο προϊόν, αν έχετε συγκεκριμένα και σκόπιμα επιλέξει να εγκαταστήσετε κάτι σαν αυτό, δεν υπάρχει τίποτα λάθος με αυτό.
Το πρόβλημα είναι ότι το Avast κρυφά βάζει το συστατικό αυτό σε επεκτάσεις του browser σε τουλάχιστον 10 εκατομμύρια χρήστες για την έκδοση του Chrome και μόνο. Και είναι ενεργοποιημένο από προεπιλογή.
Σημείωση: κάναμε έρευνα για αυτό το άρθρο, και ενημερωθήκαμε ότι η νέα έκδοση τους δεν θα περιλαμβάνετε την επέκταση για ψώνια, αλλά ήταν εκεί ίσως γύρω από τον περασμένο Δεκέμβριο.
Κατασκοπεία, λέτε;
Μπορεί να θυμάστε πώς είπαμε ότι αυτή η επέκταση είναι κατασκοπεία και, σε αντίθεση με πολλές ιστοσελίδες, εμείς σίγουρα δεν πρόκειται να κάνουμε κάποιο παράπονο χωρίς απόδειξη του τι πραγματικά συμβαίνει. Γι 'αυτό και φορτώσαμε το Fiddler για να δούμε τι πραγματικά συμβαίνει πίσω από τις σκηνές, κάτω από το καπό, και πίσω από την κουρτίνα.
Όπως αποδεικνύεται, κάθε διεύθυνση URL που επισκέπτεστε είχε αποσταλεί σε Avast servers - πρώτα θα υπάρξει ένας έλεγχος για την / urlinfo σε έναν από τους διακομιστές τους, περνώντας σε ένα μοναδικό αναγνωριστικό που σας αντιπροσωπεύει σε κάθε αίτημα. Με αυτόν τον τρόπο μπορούν να οικοδομήσουμε μια λίστα για κάθε σελίδα που έχετε επισκεφθεί ποτέ. Ισχυρίζονται στην ιστοσελίδα τους ότι αφαιρούν όλα τα προσωπικά στοιχεία αναγνώρισης, αλλά πώς, ακριβώς, είναι αυτοί σε θέση να το κάνουνε αυτό όταν παρακολουθούν κάθε σελίδα που επισκέπτεστε και στέλνουν πίσω αυτό το URL με ένα μοναδικό αναγνωριστικό για να σας εκπροσωπήσει;
Ενημέρωση: Η Avast επικοινώνησε μαζί μας για να επισημάνει ότι η σελίδα / urlinfo που δείξαμε στο screenshot είναι στην πραγματικότητα μέρος της επέκτασης της ασφάλειάς τους, η οποία έχει νόημα. Οι προσφερόμενες σελίδες, ωστόσο, στέλνουν πίσω τα δεδομένα.
Αυτό το μοναδικό αναγνωριστικό παρακολούθησης είναι το μεγαλύτερο πρόβλημα εδώ: ενώ δεν μπορεί να σας εντοπίσει με βάση το όνομα, είναι αρκετό για να καταγράψει ολόκληρο το ιστορικό περιήγησης σας, και αυτό είναι ένα τρομακτικό πράγμα.
Και να θυμάστε, δεν το έχετε ζητήσει αυτό. Απλά θέλετε να κρατήσετε τον εαυτό σας ασφαλή στο διαδίκτυο με ένα αξιόπιστο φορέα παροχής προστασίας από ιούς.
Η κατώτατη γραμμής της επέκτασης Browser παίρνει πάρα πολλή δύναμη
Αυτή η συμπεριφορά, είναι γελοία και θλιβερή από μια εταιρεία που θα πρέπει να εμπιστεύονται, δεν είναι καθόλου καινούργια. Σχεδόν κάθε προϊόν και υπηρεσία στο Internet και σχεδόν σε κάθε επέκταση του προγράμματος περιήγησης, εφαρμογή, και ιστοσελίδα, έχουν κάποια μορφή παρακολούθησης.
Προσωπικές πληροφορίες και τα μεγάλα στοιχεία έχουν γίνει το πρότυπο. διότι μετά από όλα: εάν ένα προϊόν είναι ελεύθερο, το πραγματικό προϊόν είστε εσείς. Εάν κάνετε περιήγηση και ανάγνωση ενός εντελώς δωρεάν ιστοσελίδας, δεν είναι μεγάλο ζήτημα ... μετά από όλα, ιστοσελίδες όπως η δική μας πρέπει να πληρώσουν τους φορείς μας, και οι διαφημίσεις είναι ο μόνος τρόπος για να το κάνουμε αυτό. Το πρόβλημα είναι όταν παρακολουθούν ό, τι κάνετε.
Το πρόβλημα είναι ότι οι περισσότερες επεκτάσεις του προγράμματος περιήγησης έχουν πρόσβαση σε όλα όσα βλέπουμε στο διαδίκτυο, σε κάθε ιστοσελίδα. Και δεν είναι σωστό να μην αναφερθεί αυτό σε εσάς.
Έτσι, την επόμενη φορά που μια επέκταση λέει ότι μπορεί να «διαβάσει και να τροποποιήσετε όλα τα δεδομένα σας στις ιστοσελίδες που επισκέπτεστε», ίσως πρέπει να κάνετε κλικ στο κουμπί "Κατάργηση από το Chrome".
[via]
Last edited: