Avast Antivirus bol na vás špionážne s Adware (až do tohto týždňa)

Varovali sme vás na začiatku roka, že mnohé vaše rozšírenia prehliadača vás špehujú, sledujú to, čo navštevujete, a dokonca aj vkladanie reklám na stránky. Nie sú to len vývojári bez názvu: dokonca ani Avast, jeden z najdôveryhodnejších dodávateľov antivírusov, bol v hre.

Aktualizácia 2: Chceme len poukázať na to, že sa to stalo v minulosti a Avast vyčistil ich konanie. Majú slušný produkt, a kým si ho môžete prečítať z historických dôvodov, mali by ste vedieť, že mnohí ďalší dodávatelia antivírusu robia horšie veci.

aktualizácia: Spoločnosť Avast zaslala odpoveď na náš článok na fóre. Stojíme podľa nášho článku a nášho výskumu s výnimkou jedného veľmi nepodstatného technického detailu, ktorý sme aktualizovali nižšie. Účelom písania týchto typov článkov nie je odpudzovať - ​​chceme spravodlivo urobiť svet lepším miestom pre používateľov počítačov.

Predtým, ako ideme ešte o krok ďalej, je dôležité poznamenať, že nedávno zablokovali funkciu "nakupovania" špionáže v rozšírení prehliadača. Takže ak používate najnovší prehliadač Chrome s aktualizovanými rozšíreniami, ste v poriadku. Na Teraz.

Takže Avast prestala integrovať rozšírenie špehovania, ale je to o princípe: mali by ste byť schopní dôverovať vášmu poskytovateľovi antivírusov. Prečo pri pridávaní funkcie, ktorá šetrí vaše prehliadanie, vkladá reklamy ... a to všetko bez toho, aby vás správne oznamovali?

A prečo sa zároveň snažia zastaviť spyware, dokonca aj odinštalovať ostatné rozšírenia nákupov od iných predajcov, zatiaľ čo robili to isté, čo mali zastaviť?

Spoločnosť Avast odstraňuje ďalšie rozšírenia pre nákupy a zároveň necháva ich povolené

Na našom testovacom systéme iba spyware a crapware, ktoré Avast skutočne zistil a odstránil, boli tie, ktoré súťažili s vlastným nákupným rozšírením.

Avast Online Security Rozšírenie Pridaná zložka "Nakupovanie"

Nie, proces inštalácie nám o tom nepovedal.

Asi pred týždňom sme si zahrávali s inštaláciou veľa nezmyslov z webových stránok s crapware, a tak sme nahrali dôveryhodný antivírus Avast, aby sme videli, aký veľký podiel malware bude v skutočnosti chytiť počas procesu. Boli sme šokovaní zistiť, že niektoré z adware nie je od tretej strany, ale od samotnej Avast.

Problém spočíva v zložke SafePrice v ich rozšírení Online Security, ktorý pridáva odporúčania pre nákupy (reklamy) počas prehliadania po webe.

Tu je vec: veľa ľudí skutočne chce rozšírenie nákupov, ktoré im pomáhajú nájsť lepšie ceny - v skutočnosti sa jeden z autorov HTG spisovateľov nedávno spýtal, čo je najlepší spôsob, ako nájsť lepšie ceny. Ako samostatný produkt, ak ste konkrétne a zámerne zvoliť nainštalovať niečo také, nie je s tým nič zlé.

Problém je v tom, že spoločnosť Avast túto súčasť zabukla do svojich rozšírení prehliadača, ktoré obsahujú aspoň 10 miliónov používateľov iba pre verziu prehliadača Chrome. A potom ich povolili štandardne.

Poznámka: keďže sme robili prieskumy pre tento článok, aktualizovali svoje rozšírenie tak, aby nezahŕňali nákupnú funkciu, ale to bolo odkedy možno okolo minulého decembra.

Špehujete, hovoríte?

Možno si spomínate skôr, ako sme povedali, že toto rozšírenie vás špehuje, a na rozdiel od mnohých webových stránok, rozhodne sa nám nepodarí takýto nárok bez toho, aby sme preukázali, čo sa naozaj deje. Takže sme nahrali Fiddler, aby sme videli, čo sa deje v zákulisí a pod kapotou a za oponou.

Ako sa ukáže, každá navštívená webová adresa bola odoslaná na servery Avast - najprv by sa na niektorom zo serverov skontroloval / urlinfo a odovzdá sa jedinečné ID, ktoré vás zastupuje pri každej jednotlivej žiadosti. Týmto spôsobom môžu vytvoriť zoznam každej stránky, ktorú ste kedy navštívili. Tvrdia na svojej webovej stránke, že odstránia všetky osobné identifikačné informácie, ale ako presne to dokážu, keď sledujú každú stránku, ktorú navštívite, a odosielajú späť túto adresu URL jedinečným ID, ktorý vás zastupuje?

aktualizácia: Spoločnosť Avast nás kontaktovala a poukázala na to, že stránka / urlinfo, ktorú sme na snímke zobrazili, je v skutočnosti súčasťou ich rozšírenia o bezpečnosť, čo dáva zmysel. Stránka / ponúka však aj odosielanie údajov späť.

Jedinečný identifikátor sledovania je tu najväčším problémom: aj keď vás nemusí identifikovať podľa mena, stačí, aby ste celú históriu prehliadania spojili spolu a to je strašidelná vec.

A pamätajte, že ste o to nepožiadali. Chcel si len udržať sa v bezpečí online s dôveryhodným poskytovateľom antivírusov.

Bottom Line: Rozšírenia prehliadača majú príliš veľa výkonu

Toto správanie, aj keď je smiešne a smutné od spoločnosti, ktorej by ste mali dôverovať, nie je vôbec nová. Takmer každý produkt a služba na internete a takmer každé rozšírenie prehliadača, aplikácie a webové stránky robia nejakú formu sledovania. Tu nájdete informácie o tom, ako používať nástroj Google Analytics na zobrazenie štatistických údajov o vašich stránkach a naši inzerenti pravdepodobne používajú mnoho ďalších sledovaní, ktoré nemôžeme kontrolovať. A je to rovnaké pri každom webe.

Osobné informácie a veľké údaje sa stali štandardom; pretože v konečnom dôsledku: ak je produkt zadarmo, je to skutočný produkt vy. Ak prehliadate a čítate úplne zadarmo webovú stránku, nie je to tak veľká dohoda ... Nakoniec stránky, ako je tá naša, musia zaplatiť našim spisovateľom a reklamy sú jediným spôsobom, ako to urobiť. Problém je, keď je to všetko, čo robíte.

Problém je, že väčšina rozšírení prehliadača má prístup ku všetkému, čo vidíte na internete, cez všetky webové stránky. A oni to správne nezverejňujú vám.

Pri ďalšom rozšírení hovorí, že môže "čítať a upravovať všetky vaše údaje na navštívených webových stránkach", možno by ste mali kliknúť na tlačidlo "Odstrániť z prehliadača Chrome".