Avast Antivirus na vás spytuje s adware (až do tohoto týdne)

Upozorňujeme vás na začátku roku, že mnoho z vašich rozšíření prohlížeče vás špionuje, sleduje to, co jste navštívili, a dokonce i vkládání reklam do stránek. Nejsou to jen vývojáři bez jména: dokonce i Avast, jeden z nejdůvěryhodnějších dodavatelů antivirových programů.

Aktualizace 2: Chceme jen poukázat na to, že se to stalo v minulosti a Avast vyčistil jejich jednání. Mají slušný produkt, a dokud si to můžete přečíst pro historické účely, měli byste vědět, že mnoho dalších dodavatelů antivirových systémů dělá horší věci.

Aktualizace: Avast zveřejnila odpověď na náš článek na svém fóru. Stojíme podle našeho článku a našeho výzkumu s výjimkou jednoho velmi nepodstatného technického detailu, který jsme aktualizovali níže. Účel psaní těchto typů článků nesmí být odpuzující - my chceme spravedlivě vytvořit svět lepšímu místu pro uživatele PC.

Než půjdeme ještě o krok dál, je důležité si uvědomit, že nedávno zablokovali funkci "nakupování" v jejich rozšíření prohlížeče. Takže pokud používáte nejnovější verzi Chrome s aktualizovanými rozšířeními, jste v pořádku. Pro teď.

Takže Avast přestal integrovat špehovací rozšíření, ale je to o principu: měli byste být schopni důvěřovat poskytovateli antivirových programů. Proč přidávají funkci, která šetří prohlížení, vkládá reklamy ... a to vše bez správného upozornění?

A proč zároveň tvrdí, že zastavují spyware, dokonce i odinstalují jiný prodloužení nákupů od jiných prodejců, zatímco oni dělají totéž, co mají zastavit?

Aplikace Avast odstraňuje další rozšíření pro Nákupy, ale nechává je povoleno

Na našem zkušebním systému pouze spyware a crapware, které společnost Avast skutečně zjistila a odstraněna, byly ty, které konkurovaly jejich vlastnímu nákupnímu rozšíření.

Avast Online Security Extension Přidána součást "Nakupování"

Ne, instalační proces nám o tom neřekl.

Asi před týdnem jsme si zahráli s instalací spousty nesmyslů z webů crapware, a tak jsme nahrali důvěryhodný antivirus Avast, abychom zjistili, kolik z malwaru by v průběhu procesu skutečně chytil. Byli jsme šokováni, když zjistili, že některé adware nebyly od třetí strany, ale od Avast samotné.

Problém spočívá v komponentě SafePrice jejich rozšíření o online zabezpečení, které přidává doporučení pro nákupy (reklamy) při procházení webu.

Tady je věc: mnozí lidé skutečně potřebují rozšíření nákupů, které jim pomohou najít lepší ceny - ve skutečnosti se jeden z pracovníků HTG spisovatelů nedávno zeptal, co je nejlepší způsob, jak najít lepší ceny. Jako samostatný výrobek, pokud jste konkrétně a záměrně Vybrat instalovat něco takového, není nic špatného.

Problém je v tom, že společnost Avast tuto komponentu snutila do svých rozšíření prohlížeče, které obsahují nejméně 10 milionů uživatelů pouze pro verzi prohlížeče Chrome. A potom ji povolili ve výchozím nastavení.

Poznámka: Protože jsme zkoumali tento článek, aktualizovali rozšíření tak, aby nezahrnovaly funkci nákupu, ale od té doby možná kolem minulého prosince.

Špehujete, říkáte?

Možná si zapamatujete dříve, jak jsme říkali, že toto rozšíření vás špehuje, a na rozdíl od mnoha webových stránek se rozhodně neuskutečníme takovým tvrzením bez dokladu o tom, co se opravdu děje. Takže jsme nabrali Fiddlera, aby viděli, co se skutečně děje v zákulisí a pod kapucí a za oponou.

Jak se ukázalo, každá navštívená adresa URL byla odeslána na servery společnosti Avast - nejprve se na jedné z jejich serverů zkontroluje adresa / urlinfo a předává se jedinečný identifikátor, který vás zastupuje při každé žádosti. Tímto způsobem mohou sestavit seznam jednotlivých stránek, které jste kdy navštívili. Oni tvrdí na svých webových stránkách, že odstraní všechny osobní identifikační údaje, ale jak přesně jsou schopni to udělat, když sledují každou navštívenou stránku a odesílají tuto adresu URL jedinečným identifikačním číslem, které vás zastupuje?

Aktualizace: Avast nás kontaktovala, aby uvedla, že stránka / urlinfo, kterou jsme na obrazovce ukázali, je vlastně součástí jejich rozšíření zabezpečení, což dává smysl. Stránka / nabídka však také odesílá data zpět.

Jedinečný identifikátor sledování je zde největším problémem: i když vás nemusí identifikovat podle jména, stačí, abyste spolu spojili celou historii prohlížení a to je strašidelná věc.

A pamatujte si, že jste o to nepožádali. Prostě jste chtěli být v bezpečí online s důvěryhodným poskytovatelem antivirových služeb.

Bottom Line: Rozšíření prohlížeče mají příliš mnoho energie

Toto chování, byť směšné a smutné od společnosti, které byste měli věřit, není vůbec nové. Téměř každý produkt a služba na internetu a téměř každé rozšíření, aplikace a webové stránky prohlížeče provádějí určitou formu sledování. Tady na webu Geek používáme službu Google Analytics k zobrazení statistik našich stránek a naši inzerenti pravděpodobně používají spoustu dalších měření, které nemůžeme ovládat. A je to stejné s každým webem.

Osobní informace a velké údaje se staly standardem; protože koneckonců: pokud je produkt zdarma, je skutečný produkt vy. Pokud procházíte a čtete zcela zdarma webové stránky, není to tak velká dohoda ... koneckonců stránky jako je naše musí platit naši spisovatelé a reklamy jsou jediným způsobem, jak to udělat. Problém je, když je to přes vše, co děláte.

Problém je, že většina rozšíření prohlížeče má přístup ke všemu, co vidíte na internetu, přes všechny webové stránky. A oni vám to správně nezveřejňují.

Takže příště, když rozšíření říká, že může "číst a upravovat všechna data na navštívených webových stránkách", možná byste měli místo toho kliknout na tlačítko "Odebrat z Chrome".