Avast Antivirus spionerte på deg med Adware (frem til denne uken)

Innholdsfortegnelse:

Avast Antivirus spionerte på deg med Adware (frem til denne uken)
Avast Antivirus spionerte på deg med Adware (frem til denne uken)

Video: Avast Antivirus spionerte på deg med Adware (frem til denne uken)

Video: Avast Antivirus spionerte på deg med Adware (frem til denne uken)
Video: RESIDENT EVIL 4 2023 REMAKE | LIVE STREAM | PS5 PS4 XBOX SERIES X GAMEPLAY - YouTube 2024, Mars
Anonim
Vi advarte deg i begynnelsen av året at mange av nettleserutvidelsene dine spionerer på deg, sporer hva du besøker, og til og med innfører annonser i sider. Dette er ikke bare utviklere uten navn, heller: Avast, en av de mest pålitelige antivirusleverandørene, var på spillet.
Vi advarte deg i begynnelsen av året at mange av nettleserutvidelsene dine spionerer på deg, sporer hva du besøker, og til og med innfører annonser i sider. Dette er ikke bare utviklere uten navn, heller: Avast, en av de mest pålitelige antivirusleverandørene, var på spillet.

Oppdater 2: Vi vil bare påpeke at dette skjedde tidligere, og Avast har renset opp sin handling. De har et anstendig produkt, og mens du kan lese dette for historiske formål, bør du vite at mange av de andre antivirusleverandørene gjør verre ting.

Oppdater: Avast har lagt ut et svar på vår artikkel på deres forum. Vi står ved vår artikkel og vår undersøkelse med unntak av en svært inkonsekvent teknisk detalj som vi har oppdatert nedenfor. Formålet med å skrive disse typer artikler er ikke å være vindictive - vi vil ærlig talt gjøre verden til et bedre sted for PC-brukere.

Før vi går et skritt videre, er det viktig å merke seg at de nylig deaktiverte spionprogrammet "shopping" -funksjonen i nettleserutvidelsen. Så hvis du kjører den nyeste Chrome med utvidelser oppdatert, har du det bra. For nå.

Så Avast har sluttet å integrere spionforlengelsen, men dette handler om prinsippet: du bør kunne stole på antivirusleverandøren din. Hvorfor legger de til en funksjon som spionerer på nettlesingen din, legger inn annonser … og alt uten å gi deg riktig melding?

Og hvorfor, på samme tid, hevder de å stoppe spionprogrammer, selv avinstallereannenshoppingforlengelser fra andre leverandører, mens de gjorde det samme de skulle stoppe?

Image
Image

På vårt testsystem, denbarespyware og crapware som Avast faktisk oppdaget og fjernet var de som konkurrerte med sin egen shoppingutvidelse.

Avast Online Security Extension Lagt til en "Shopping" komponent

For rundt en uke siden spilte vi rundt med å installere mye tull fra crapware-områder, så vi lastet opp tillitfull Avast-antivirus for å se hvor mye av skadelig programvare det faktisk ville fange under prosessen. Vi var sjokkert over å finne ut at noen av adware ikke var fra en tredjepart, men fra Avast selv.
For rundt en uke siden spilte vi rundt med å installere mye tull fra crapware-områder, så vi lastet opp tillitfull Avast-antivirus for å se hvor mye av skadelig programvare det faktisk ville fange under prosessen. Vi var sjokkert over å finne ut at noen av adware ikke var fra en tredjepart, men fra Avast selv.

Problemet ligger i SafePrice-komponenten i deres Online Security-utvidelse, som legger til shoppingrekommendasjoner (annonser) mens du surfer rundt på nettet.

Her er tingen: Mange mennesker vil faktisk ha shoppingutvidelser som hjelper dem med å finne bedre priser. Faktisk spurte en av HTG-personforfatterne meg hva som var den beste måten å finne bedre priser på. Som et frittstående produkt, hvis du spesifikt og bevisst velge for å installere noe som dette, er det ingenting galt med det.

Problemet er at Avast snuck denne komponenten i til nettleserutvidelsene som har minst 10 millioner brukere alene for Chrome-versjonen. Og så aktiverte de det som standard.

Merk: Når vi gjorde forskning for denne artikkelen, oppdaterte de utvidelsen deres for å ikke inkludere shoppingfunksjonen, men det var der siden kanskje rundt i desember i fjor.

Spionere, sier du?

Du kan kanskje huske tidligere hvordan vi sa at denne utvidelsen spionerer på deg, og i motsetning til mange nettsteder, vil vi definitivt ikke gjøre noe på den måten uten bevis på hva som virkelig foregår. Så vi lastet opp Fiddler for å se hva som virkelig foregår bak kulissene og under hetten og bak gardinen.

Som det viser seg, ble hver eneste nettadresse du besøkte sendt til Avast-servere - først ville det være en sjekk til / urlinfo på en av sine servere, og passet inn i en unik ID som representerer deg på hver enkelt forespørsel. På denne måten kan de bygge en liste over hver eneste side du noensinne har besøkt. De hevder på deres nettsted at de fjerner all personlig identifiserende informasjon, men hvordan, akkurat, er de i stand til å gjøre det når de sporer hver eneste side du besøker, og sender den URL-adressen tilbake med en unik ID for å representere deg?

Oppdater:Avast kontaktet oss for å påpeke at siden / urlinfo som vi viste i skjermbildet, faktisk er en del av sikkerhetsutvidelsen, noe som gir mening. Siden på / tilbyr imidlertid også å sende tilbake data.

Den unike sporings-ID er det største problemet her: mens det kanskje ikke identifiserer deg ved navn, er det nok å knytte hele nettleserloggen sammen, og det er en skummelt ting.
Den unike sporings-ID er det største problemet her: mens det kanskje ikke identifiserer deg ved navn, er det nok å knytte hele nettleserloggen sammen, og det er en skummelt ting.

Og husk, du ba ikke om dette. Du ville bare holde deg trygg online med en pålitelig antivirusleverandør.

Bunnlinjen: Nettleserutvidelser har for mye kraft

Denne oppførelsen, mens latterlig og trist fra et selskap du bør stole på, er ikke helt nytt. Nesten alle produkter og tjenester på Internett og nesten alle nettlesere, apper og nettsider, gjør noen form for sporing. Her på How-To Geek bruker vi Google Analytics til å se vår statistikk på nettstedet, og annonsørene våre bruker sannsynligvis mye annen sporing som vi ikke kan kontrollere. Og det er det samme med hvert enkelt nettsted.

Personlig informasjon og store data har blitt standard; fordi tross alt: hvis et produkt er gratis, er det virkelige produktetdu. Hvis du surfer og leser et helt gratis nettsted, er det ikke så stort av en avtale … Tross alt må nettsteder som våre kreve å betale våre forfattere, og reklame er den eneste måten å gjøre det på. Problemet er når det er over alt du gjør.

Problemet er at de fleste nettleserutvidelser har tilgang til alt du ser på Internett, på alle nettsteder. Og de avslører ikke dette for deg.
Problemet er at de fleste nettleserutvidelser har tilgang til alt du ser på Internett, på alle nettsteder. Og de avslører ikke dette for deg.

Så neste gang en utvidelse sier at den kan "Les og endre alle dataene dine på nettstedene du besøker", bør du kanskje klikke "Fjern fra Chrome" -knappen i stedet.

Anbefalt: