14Aug

Avast Antivirus vas je špijunirao s adwareom( do ovog tjedna)

Upozoravali smo vas početkom godine da su mnogi vaši proširenja preglednika špijunirajući vas, praćenje onoga što posjećujete, pa čak i umetanje oglasa na stranice. Ovo nisu samo programeri bez naziva: čak i Avast, jedan od najvjerodostojnijih protuvirusnih dobavljača bio je na igri.

Update 2: Želimo istaknuti da se to dogodilo u prošlosti, a Avast je očistio svoj čin. Imaju pristojan proizvod, a dok to možete pročitati u povijesne svrhe, trebali biste znati da mnogi drugi antivirusni dobavljači rade još gore.

Update: Avast je objavio odgovor na naš članak na svom forumu. Mi stojimo našim člancima i našim istraživanjima s iznimkom jednog vrlo neodgodivog tehničkog detalja koji smo ažurirali u nastavku. Svrha pisanja ove vrste članaka nije biti osvetoljubiv - samo iskreno želimo učiniti svijet boljim mjestom za korisnike računala.

Prije nego što krenemo još jedan korak dalje, važno je napomenuti da su nedavno onemogućili špijunsku značajku "shopping" u proširenju preglednika. Dakle, ako ste ažurirali najnoviji Chrome s proširenjima, dobro ste. Zasad.

Dakle, Avast je prestao integrirati proširenje špijunaže, ali to je princip: trebali biste biti u mogućnosti povjeriti svom pružatelju antivirusnih usluga. Zašto dodaju značajku koja špijuni vašem pregledavanju, umetanju oglasa. .. i sve bez pravilnog obavještavanja vas?

I zašto, istodobno, tvrde da zaustavljaju špijunski softver, pa čak i deinstalirale druge kupovne proširenja od drugih dobavljača, a oni su činili istu stvar koju bi trebali prestati?

Avast uklanja ostala proširenja za kupnju dok ostavlja njihovu omogućenu

Na našem test sustavu samo spyware i crapware koji je Avast zapravo detektirao i uklonio bili su oni koji su se natjecali s vlastitim proširenjem za kupnju.

Avast Online Security Extension Dodana komponenta "Shopping"

Ne, postupak instalacije nije nam govorio o tome.

Prije otprilike tjedan dana igrali smo s instalacijom puno besmislica s web-mjesta za crapware pa smo učitali pouzdanog Avast antivirusnog softvera da bismo vidjeli koliko će zlonamjernih programa zapravo uhvatiti tijekom procesa. Bili smo šokirani saznati da neki od adwarea nisu iz treće strane, već od Avast-a.

Problem se nalazi u komponenti SafePrice njihovog online sigurnosnog proširenja, koja dodaje preporuke za kupnju( oglasi) dok pregledavate diljem weba.

Evo stvar: mnogi ljudi zapravo žele proširenja za kupnju koji im pomažu u pronalaženju boljih cijena - u stvari, jedan od HTG pisaca osoblja nedavno me pitao koji je najbolji način za pronalaženje boljih cijena. Kao samostalni proizvod, ako ste posebno i namjerno odabrali za instalaciju ovako nešto, nema ništa loše u tome.

Problem je u tome što je Avast uklonio tu komponentu u svoje proširenja preglednika koji imaju najmanje 10 milijuna korisnika samo za Chrome verziju. A zatim su je omogućili prema zadanim postavkama.

Napomena: kao što smo radili istraživanja za ovaj članak, ažurirali su njihovo proširenje kako ne bi uključili značajku kupnje, no bilo je tamo od možda prošlog prosinca.

Špijuniranje, kažete?

Možda se sjećate ranije kako smo rekli da ovo proširenje špijunira vas i, za razliku od mnogih web stranica, definitivno nećemo napraviti takvu tvrdnju bez dokaza o tome što se stvarno događa. Zato smo napunili Fiddler kako bi vidjeli što se stvarno događa iza kulisa, ispod nape i iza zavjese.

Kao što se ispostavilo, svaki URL koji ste posjetili šalju se Avast poslužiteljima - najprije će se na jedan od njihovih poslužitelja provjeriti / urlinfo, prenoseći jedinstveni ID koji vas predstavlja na svaki pojedini zahtjev. Na taj način mogu izraditi popis svake stranice koju ste ikada posjetili. Oni tvrde na svojim web stranicama da uklanjaju sve informacije koje identificiraju osobu, ali kako to točno mogu učiniti kada prate svaku stranicu koju posjetite i šaljete taj URL jedinim ID-om da bi vas zastupao?

Update: Avast nas je kontaktirao kako bi istaknuo da je stranica / urlinfo koju smo prikazali na screenshotu zapravo dio njihovog sigurnosnog proširenja, što ima smisla. Stranica / ponuda, međutim, također šalje podatke.

Taj jedinstveni ID za praćenje najveći je problem ovdje, a možda vas neće identificirati po imenu, dovoljno je povezati cijelu povijest pregledavanja i to je zastrašujuća stvar.

I zapamtite, niste tražili ovo. Samo se želite zadržati na sigurnom na mreži s pouzdanim antivirusnim pružateljem usluga.

Bottom Line: Proširenja preglednika imaju puno energije

Ovo ponašanje, iako smiješno i tužno od tvrtke koju biste trebali vjerovati, uopće nije novo. Gotovo svaki proizvod i usluga na internetu i gotovo svaki proširenje preglednika, aplikacija i web-lokacija čine neki oblik praćenja. Ovdje na Googleovoj verziji weba upotrebljavamo Google Analytics da bismo vidjeli statistiku našeg web mjesta, a naši oglašivači vjerojatno koriste puno drugih praćenja koje ne možemo kontrolirati. I to je isto sa svakom web stranicom.

Osobni podaci i veliki podaci postali su standard;jer nakon svega: ako je proizvod slobodan, stvarni proizvod je . Ako pregledavate i čitate potpuno besplatnu internetsku stranicu, to nije velika stvar. .. ipak, web stranice kao što je naša moraju platiti našim piscima, a reklame su jedini način da to napravite. Problem je kada je u svemu što radite.

Problem je u tome što većina proširenja preglednika ima pristup svemu što vidite na internetu, na svim web stranicama. I to vam ne daju točne informacije.

Dakle, sljedeći put kada proširenje kaže da može "čitati i mijenjati sve svoje podatke na web stranicama koje posjećujete", možda biste trebali kliknuti na gumb "Ukloni iz Chromea".