14Aug

Avast Antivirus hat Sie mit Adware ausspioniert( bis heute)

Wir haben Sie am Anfang des Jahres gewarnt, dass viele Ihrer Browser-Erweiterungen Sie ausspionieren, verfolgen, was Sie gerade besuchen, und sogar Anzeigen in Seiten einfügen. Das sind nicht nur No-Name-Entwickler: Sogar Avast, einer der vertrauenswürdigsten Antiviren-Anbieter, war im Spiel.

Update 2: Wir möchten nur darauf hinweisen, dass dies in der Vergangenheit passiert ist, und Avast hat ihre Tat aufgeräumt. Sie haben ein anständiges Produkt, und während Sie dies für historische Zwecke lesen können, sollten Sie wissen, dass viele der anderen Antiviren-Anbieter schlechtere Dinge tun.

Update: Avast hat eine Antwort auf unseren Artikel in ihrem Forum gepostet. Wir stehen zu unserem Artikel und unserer Recherche mit Ausnahme eines sehr nebensächlichen technischen Details, das wir unten aktualisiert haben. Der Zweck, diese Art von Artikeln zu schreiben, ist nicht rachsüchtig zu sein - wir wollen ehrlich gesagt die Welt zu einem besseren Ort für PC-Benutzer machen.

Bevor wir noch einen Schritt weiter gehen, ist es wichtig anzumerken, dass sie kürzlich die Spionage- "Shopping" -Funktion in ihrer Browser-Erweiterung deaktiviert haben. Wenn Sie also den neuesten Chrome mit Erweiterungen ausführen, geht es Ihnen gut. Zur Zeit.

So Avast hat die Integration der Spionage-Erweiterung beendet, aber dies ist das Prinzip: Sie sollten in der Lage sein, Ihrem Antiviren-Anbieter zu vertrauen. Warum fügen sie eine Funktion hinzu, die Ihr Surfen ausspioniert, Werbung einfügt. .. und alles ohne Sie richtig zu benachrichtigen?

Und warum, zur gleichen Zeit, behaupten sie, Spyware zu stoppen, sogar andere Shopping-Erweiterungen von anderen Anbietern zu deinstallieren, während sie das gleiche taten, was sie aufhören sollten?

Avast entfernt andere Shopping-Erweiterungen, während

aktiviert bleibt Auf unserem Testsystem waren die nur Spyware und Crapware, die Avast tatsächlich erkannt und entfernt hat, waren diejenigen, die mit ihrer eigenen Shopping-Erweiterung konkurrierten.

Avast Online-Sicherheitserweiterung Eine "Shopping" -Komponente wurde hinzugefügt.

Nein, der Installationsvorgang hat uns dazu nichts verraten.

Vor etwa einer Woche haben wir mit der Installation einer Menge Unsinn von Crapware-Seiten gespielt, und so haben wir vertrauenswürdige Avast-Antivirenprogramme geladen, um zu sehen, wie viel von der Malware tatsächlich während des Prozesses erfasst wird. Wir waren schockiert, als wir herausfanden, dass ein Teil der Adware nicht von einem Drittanbieter stammte, sondern von Avast selbst.

Das Problem liegt in der SafePrice-Komponente ihrer Online-Sicherheitserweiterung, die beim Navigieren im Web Shopping-Empfehlungen( Anzeigen) hinzufügt.

Hier ist die Sache: viele Leute wollen eigentlich Shopping-Erweiterungen, die ihnen helfen, bessere Preise zu finden - in der Tat fragte mich einer der HTG-Mitarbeiter Schriftsteller, was war der beste Weg, um bessere Preise zu finden. Als eigenständiges Produkt, wenn Sie speziell und absichtlich wählen, um so etwas zu installieren, ist nichts falsch daran.

Das Problem ist, dass Avast diese Komponente in ihre Browsererweiterungen geschleudert hat, die mindestens 10 Millionen Nutzer allein für die Chrome-Version haben. Und dann haben sie es standardmäßig aktiviert.

Anmerkung: Als wir für diesen Artikel recherchiert haben, haben sie ihre Erweiterung aktualisiert, um die Einkaufsfunktion nicht einzubeziehen, aber sie war da seit vielleicht letzten Dezember.

Spionage, sagst du?

Du erinnerst dich vielleicht früher daran, wie wir gesagt haben, dass diese Erweiterung dich ausspioniert, und im Gegensatz zu vielen Websites werden wir definitiv keinen Anspruch darauf erheben, ohne Beweise dafür, was wirklich vor sich geht. Also haben wir Fiddler geladen, um zu sehen, was wirklich hinter den Kulissen und unter der Motorhaube und hinter dem Vorhang vorgeht.

Wie sich herausstellte, wurde jede einzelne URL, die Sie besuchen, an Avast Server gesendet - zuerst würde eine Überprüfung an / urlinfo auf einem ihrer Server erfolgen und eine eindeutige ID übergeben, die Sie bei jeder einzelnen Anfrage repräsentiert. Auf diese Weise können sie eine Liste aller Seiten erstellen, die Sie je besucht haben. Sie behaupten auf ihrer Website, dass sie alle persönlich identifizierbaren Informationen entfernen, aber wie genau können sie das tun, wenn sie jede einzelne von Ihnen besuchte Seite verfolgen und diese URL mit einer eindeutigen ID zurücksenden, um Sie zu repräsentieren?

Update: Avast hat uns kontaktiert, um darauf hinzuweisen, dass die / urlinfo-Seite, die wir im Screenshot gezeigt haben, tatsächlich Teil ihrer Sicherheitserweiterung ist, was sinnvoll ist. Die / offers-Seite sendet jedoch auch Daten zurück.

Diese einzigartige Tracking-ID ist hier das größte Problem: Sie identifiziert zwar Ihren Namen nicht, reicht aber aus, um den gesamten Browserverlauf zusammenzufassen, und das ist eine beängstigende Sache.

Und denken Sie daran, Sie haben nicht darum gebeten. Sie wollten nur online bei einem vertrauenswürdigen Antiviren-Anbieter sicher sein.

Die Quintessenz: Browser-Erweiterungen haben Wayyyy zu viel Power

Dieses Verhalten, obwohl lächerlich und traurig von einer Firma, der Sie vertrauen sollten, ist überhaupt nicht neu. Fast jedes Produkt und jede Dienstleistung im Internet und fast jeder Browsererweiterung, App und Website macht eine Art Tracking. Hier bei How-To Geek verwenden wir Google Analytics, um unsere Website-Statistiken einzusehen, und unsere Werbetreibenden verwenden wahrscheinlich eine Menge anderer Tracking-Inhalte, die wir nicht kontrollieren können. Und es ist das gleiche mit jeder einzelnen Website.

Persönliche Informationen und Big Data sind zum Standard geworden;Denn schließlich: Wenn ein Produkt kostenlos ist, ist das eigentliche Produkt . Wenn Sie eine völlig kostenlose Website durchsuchen und lesen, ist das kein großer Deal. .. schließlich müssen Websites wie unsere unsere Autoren bezahlen, und Werbung ist der einzige Weg, dies zu tun. Das Problem ist, wenn es über alles ist, was Sie tun.

Das Problem besteht darin, dass die meisten Browsererweiterungen über jede Website Zugriff auf alles haben, was Sie im Internet sehen. Und sie geben dir das nicht richtig preis.

Wenn Sie also das nächste Mal angeben, dass Sie alle Ihre Daten auf den von Ihnen besuchten Websites lesen und ändern können, sollten Sie stattdessen auf die Schaltfläche "Aus Chrome entfernen" klicken.