14Aug
Nous vous avons prévenu au début de l'année que de nombreuses extensions de votre navigateur vous espionnaient, suivaient ce que vous visitez et même inséraient des publicités dans des pages. Ce ne sont pas seulement des développeurs sans nom: même Avast, l'un des fournisseurs d'antivirus les plus fiables, était sur le marché.
Mise à jour 2: Nous tenons simplement à souligner que cela s'est produit dans le passé, et Avast a nettoyé son acte. Ils ont un produit décent, et bien que vous puissiez le lire à des fins historiques, vous devez savoir que beaucoup d'autres fournisseurs d'antivirus font de plus mauvaises choses. Mise à jour
: Avast a posté une réponse à notre article sur leur forum. Nous maintenons notre article et notre recherche à l'exception d'un détail technique très insignifiant que nous avons mis à jour ci-dessous. Le but de l'écriture de ces types d'articles n'est pas d'être vindicatif - nous voulons juste honnêtement faire du monde un meilleur endroit pour les utilisateurs de PC.
Avant d'aller encore plus loin, il est important de noter qu'ils ont récemment désactivé la fonction "shopping" d'espionnage dans leur extension de navigateur. Donc, si vous exécutez le dernier Chrome avec les extensions mises à jour, vous allez bien. Pour l'instant.
Avast a donc cessé d'intégrer l'extension d'espionnage, mais c'est à peu près le principe: vous devriez pouvoir faire confiance à votre fournisseur d'antivirus. Pourquoi ajoutent-ils une fonctionnalité qui permet d'espionner votre navigation, insère des annonces. .. et tout cela sans vous en avertir correctement?
Et pourquoi, en même temps, prétendent-ils arrêter les logiciels espions, même désinstaller autres extensions d'autres fournisseurs, alors qu'ils faisaient la même chose qu'ils sont censés arrêter?
activée Sur notre système de test, seulement spyware et crapware Avast effectivement détectés et supprimés étaient ceux qui ont rivalisé avec leur propre extension shopping.
Avast Online Security Extension Ajout d'un composant "Shopping"
Il y a environ une semaine, nous jouions à installer beaucoup de bêtises sur les sites de crapware, donc nous avons chargé l'antivirus Avast pour voir la quantité de malware qu'il attraperait pendant le processus. Nous avons été choqués de découvrir que certains des logiciels publicitaires ne provenaient pas d'un tiers, mais d'Avast lui-même.
Le problème réside dans le composant SafePrice de leur extension Online Security, qui ajoute des recommandations d'achat( publicités) lorsque vous naviguez sur le Web.
Voici la chose: beaucoup de gens veulent des extensions shopping qui les aident à trouver de meilleurs prix - en fait, l'un des rédacteurs du personnel de HTG m'a récemment demandé quelle était la meilleure façon de trouver de meilleurs prix. En tant que produit autonome, si vous choisissez spécifiquement et délibérément pour installer quelque chose comme ça, il n'y a rien de mal à cela.
Le problème est que Avast s'est faufilé avec ce composant dans les extensions de son navigateur qui ont au moins 10 millions d'utilisateurs pour la seule version de Chrome. Et puis ils l'ont activé par défaut.
Note: comme nous faisions des recherches pour cet article, ils ont mis à jour leur extension pour ne pas inclure la fonctionnalité shopping, mais elle était là depuis peut-être autour de Décembre dernier.
Espionnage, vous dites?
Vous vous rappelez peut-être plus tôt comment nous avons dit que cette extension vous espionne et, contrairement à de nombreux sites Web, nous n'allons certainement pas faire une telle demande sans une preuve de ce qui se passe réellement. Nous avons donc chargé Fiddler pour voir ce qui se passe réellement dans les coulisses et sous le capot et derrière le rideau.
Comme il s'avère, chaque URL que vous visitez a été envoyée aux serveurs Avast - d'abord il y aurait une vérification de / urlinfo sur l'un de leurs serveurs, en passant un identifiant unique qui vous représente sur chaque demande. De cette façon, ils peuvent construire une liste de toutes les pages que vous avez visitées. Ils prétendent sur leur site Web qu'ils suppriment toutes les informations d'identification personnelle, mais comment, exactement, sont-ils capables de le faire lorsqu'ils suivent chaque page que vous visitez et de renvoyer cette URL avec un identifiant unique pour vous représenter? Mise à jour
: Avast nous a contacté pour signaler que la page / urlinfo que nous avons montrée dans la capture d'écran fait en fait partie de leur extension de sécurité, ce qui est logique. Cependant, la page / offres renvoie également des données.
Cet ID de suivi unique est le plus gros problème ici: bien qu'il ne vous identifie pas par son nom, il suffit de lier votre historique de navigation ensemble, et c'est une chose effrayante.
Et rappelez-vous, vous n'avez pas demandé cela. Vous vouliez simplement vous protéger en ligne avec un fournisseur d'antivirus de confiance.
The Bottom Line: extensions de navigateur ont Wayyyy trop de puissance
Ce comportement, bien que ridicule et triste d'une entreprise que vous devriez faire confiance, n'est pas nouveau du tout. Presque tous les produits et services sur Internet et presque toutes les extensions de navigateur, les applications et les sites Web effectuent une forme quelconque de suivi. Ici, sur How-To Geek, nous utilisons Google Analytics pour voir les statistiques de notre site, et nos annonceurs utilisent probablement beaucoup d'autres tracking que nous ne pouvons pas contrôler. Et c'est la même chose avec chaque site Web.
Les informations personnelles et les big data sont devenues la norme;car après tout: si un produit est gratuit, le vrai produit est . Si vous parcourez et lisez un site web complètement gratuit, ce n'est pas un gros problème. .. après tout, des sites comme le nôtre ont besoin de payer nos écrivains, et les publicités sont le seul moyen de le faire. Le problème est quand c'est à travers tout ce que vous faites.
Le problème est que la plupart des extensions de navigateur ont accès à tout ce que vous voyez sur Internet, sur tous les sites Web. Et ils ne vous le révèlent pas correctement.
Donc la prochaine fois qu'une extension dit qu'elle peut "Lire et modifier toutes vos données sur les sites que vous visitez", vous devriez peut-être cliquer sur le bouton "Supprimer de Chrome" à la place.