Avast Antivirus كان يتجسس عليك باستخدام Adware (حتى هذا الأسبوع)

لقد حذّرك في بداية العام من أن العديد من إضافات المتصفح تتجسس عليك وتتبع ما تزوره وحتى إدخال إعلانات في صفحات. هؤلاء ليسوا فقط مطورين بلا أسماء: حتى أفاست ، واحد من أكثر شركات مكافحة الفيروسات موثوقية كان في اللعبة.

التحديث 2: نريد فقط أن نشير إلى أن هذا حدث في الماضي ، وقد نظف أفاست تصرفاتهم. لديهم منتج لائق ، وبينما يمكنك قراءة هذا للأغراض التاريخية ، يجب أن تعرف أن العديد من البائعين مكافحة الفيروسات الآخرين يفعلون أشياء أسوأ.

تحديث: نشرت أفاست ردا على مقالتنا في منتداهم. نحن ندعم مقالتنا وأبحاثنا باستثناء تفاصيل تقنية غير مهمة قمنا بتحديثها أدناه. لا يعد الغرض من كتابة هذه الأنواع من المقالات انتقاما حقيقيا - فنحن بصدق نريد أن نجعل العالم مكانا أفضل لمستخدمي الكمبيوتر الشخصي..

قبل أن نذهب إلى أبعد من ذلك ، من المهم الإشارة إلى أنهم قاموا مؤخرًا بتعطيل ميزة "التسوق" التجسسية في ملحق المتصفح الخاص بهم. لذلك ، إذا كنت تستخدم أحدث إصدار من Chrome تم تحديث الإضافات به ، فلا بأس بذلك. الى الان.

لذا توقف أ Avاست عن دمج امتداد التجسس ، لكن هذا يتعلق بالمبدأ: يجب أن تكون قادرًا على الوثوق بمزود مضاد الفيروسات الخاص بك. لماذا يضيفون ميزة تتجسس على تصفحك وإدراج الإعلانات… وكل ذلك دون إعلامك بشكل صحيح?

ولماذا ، في الوقت نفسه ، هم يدعون لوقف برامج التجسس ، حتى إلغاء التثبيت آخر امتدادات التسوق من البائعين الآخرين ، في حين أنهم كانوا يفعلون الشيء نفسه الذي من المفترض أن يتوقفوا عنه?

يقوم Avast بإزالة ملحقات التسوق الأخرى أثناء تركها ممكّنة

على نظام الاختبار لدينا ، و فقط برامج التجسس وفيروسات البرامج التي اكتشفها Avast في الواقع وتمت إزالتها هي التي تنافست مع امتداد التسوق الخاص بها.

تمت إضافة ملحق أمان Avast عبر الإنترنت إلى مكون "Shopping"

لا ، لم تخبرنا عملية التثبيت عن هذا.

منذ حوالي أسبوع ، كنا نلعب بتركيب الكثير من الهراء من مواقع crapware ، لذلك قمنا بتحميل برنامج الحماية من الفيروسات أفاست (Trust) من أجل التحقق من كمية البرمجيات الخبيثة التي ستلتقطها خلال العملية. لقد صدمنا لمعرفة أن بعض من ادواري لم يكن من طرف ثالث ، ولكن من أفاست نفسها.

تكمن المشكلة في مكون SafePrice لامتداد الأمان عبر الإنترنت ، والذي يضيف توصيات التسوق (الإعلانات) أثناء تصفحك للويب.

هذا هو الشيء: الكثير من الناس يرغبون بالفعل في امتدادات التسوق التي تساعدهم في العثور على أسعار أفضل - في الواقع ، سألني أحد كتّاب فريق HTG مؤخرا ما هي أفضل طريقة للعثور على أسعار أفضل. كمنتج مستقل ، إذا كنت على وجه التحديد وبشكل متعمد أختر لتثبيت شيء من هذا القبيل ، لا يوجد شيء خطأ في ذلك.

تكمن المشكلة في أن Avast قد استولى على هذا المكون في إضافات المتصفح التي بها 10 ملايين مستخدم على الأقل لإصدار Chrome وحده. ثم قاموا بتمكينها افتراضيًا.

ملاحظة: نظرًا لأننا كنا نجري بحثًا لهذه المقالة ، فقد قاموا بتحديث امتدادهم لكي لا يشملوا ميزة التسوق ، ولكن كان هناك منذ ربما في شهر ديسمبر الماضي.

التجسس ، أنت تقول?

قد تتذكر في وقت سابق كيف قلنا أن هذا التمديد يتجسس عليك ، وعلى عكس العديد من المواقع ، فإننا بالتأكيد لن نقدم بعض الادعاءات من هذا القبيل دون دليل على حقيقة ما يجري. لذلك حملنا عازف الكمان لنرى ما يجري حقا وراء الكواليس وتحت غطاء المحرك وخلف الستارة.

كما اتضح ، يتم إرسال كل عنوان URL واحد قمت بزيارته إلى خوادم Avast - أولاً سيكون هناك فحص إلى / urlinfo على أحد الخوادم الخاصة بهم ، مرورًا بمعرف فريد يمثلك في كل طلب. وبهذه الطريقة ، يمكنهم إنشاء قائمة بكل صفحة مفردة قمت بزيارتها. يدعون على موقعهم على الويب أنهم يزيلون جميع معلومات التعريف الشخصية ، لكن كيف ، بالضبط ، هم قادرون على القيام بذلك عندما يتتبعون كل صفحة تزورها ويرسلون عنوان URL هذا بمعرف فريد لتمثيلك?

تحديث: اتصل بنا أ Avاست ليشير إلى أن صفحة / urlinfo التي عرضناها في لقطة الشاشة هي في الواقع جزء من ملحق الأمان ، وهو أمر منطقي. ومع ذلك ، فإن صفحة العروض تقدم بيانات أخرى.

يُعد معرف التتبع الفريد هذا هو المشكلة الأكبر هنا: في حين أنه قد لا يحدد هويتك بالاسم ، فإنه يكفي ربط سجل التصفح بالكامل معًا ، وهذا أمر مرعب.

وتذكر أنك لم تطلب هذا. أردت فقط أن تحافظ على أمانك عبر الإنترنت مع موفر مضاد فيروسات موثوق به.

The Bottom Line: Browser Extensions Have Wayyyy Too Nuch Power

هذا السلوك ، في حين أنه أمر مثير للسخرية والحزينة من شركة يجب أن تثق بها ، ليس جديدًا على الإطلاق. تقريبا كل المنتجات والخدمات على شبكة الإنترنت وتقريبا كل ملحق المتصفح ، والتطبيق ، والموقع ، تقوم بعمل نوع من التعقب. هنا في How-To Geek ، نستخدم Google Analytics لرؤية إحصائيات الموقع ، وربما يستخدم معلنونا الكثير من التتبعات الأخرى التي لا يمكننا التحكم فيها. وهو نفس الشيء مع كل موقع ويب واحد.

أصبحت المعلومات الشخصية والبيانات الكبيرة هي المعيار. لأنه بعد كل شيء: إذا كان المنتج مجانيًا ، يكون المنتج الحقيقي أنت. إذا كنت تتصفح وتقرأ موقعًا مجانيًا تمامًا على الويب ، فهو ليس بهذه الصفقة الكبيرة ... بعد كل شيء ، مواقع مثلنا تحتاج إلى دفع كتابنا ، والإعلانات هي الطريقة الوحيدة للقيام بذلك. المشكلة تكمن في كل شيء تفعله.

تكمن المشكلة في أن معظم ملحقات المتصفح تتمتع بإمكانية الوصول إلى كل ما تشاهده على الإنترنت ، عبر كل موقع ويب. وهم لا يكشفون عن هذا بشكل صحيح لك.

لذلك في المرة التالية التي تفيد فيها إضافة أنه بإمكانه "قراءة جميع بياناتك وتعديلها على مواقع الويب التي تزورها" ، ربما ينبغي عليك النقر على الزر "إزالة من Chrome" بدلاً من ذلك.