Wir haben Sie Anfang des Jahres davor gewarntViele Ihrer Browser-Erweiterungen haben Sie ausspioniert, verfolgen, was Sie besuchen, und fügen sogar Anzeigen in Seiten ein. Dies sind nicht nur namenlose Entwickler: Sogar Avast, einer der vertrauenswürdigsten Antiviren-Anbieter, war im Spiel.
Update 2: Wir möchten nur darauf hinweisen, dass dies in passiert istdie Vergangenheit und Avast hat ihre Tat aufgeräumt. Sie haben ein anständiges Produkt, und während Sie dies für historische Zwecke lesen können, sollten Sie wissen, dass viele der anderen Antiviren-Anbieter schlechtere Dinge tun.
Aktualisieren: Avast hat eine Antwort auf unseren Artikel am gepostetihr Forum. Wir stehen zu unserem Artikel und unserer Forschung mit Ausnahme eines sehr unwichtigen technischen Details, das wir unten aktualisiert haben. Der Zweck des Schreibens dieser Art von Artikeln ist nicht rachsüchtig - wir möchten nur ehrlich sagen, dass die Welt für PC-Benutzer ein besserer Ort wird.
Bevor wir noch einen Schritt weiter gehen,Es ist wichtig zu beachten, dass sie kürzlich die Spionagefunktion "Einkaufen" in ihrer Browser-Erweiterung deaktiviert haben. Wenn Sie also das neueste Chrome mit aktualisierten Erweiterungen ausführen, ist alles in Ordnung. Zur Zeit.
Aus diesem Grund hat Avast die Integration der Spionage eingestelltErweiterung, aber hier geht es um das Prinzip: Sie sollten in der Lage sein, Ihrem Antiviren-Anbieter zu vertrauen. Warum fügen sie eine Funktion hinzu, die Ihr Surfen ausspioniert, Anzeigen einfügt ... und alles, ohne Sie ordnungsgemäß zu benachrichtigen?
Und warum behaupten sie gleichzeitig, Spyware zu stoppen und sogar zu deinstallieren? andere Einkaufserweiterungen von anderen Anbietern, während sie dasselbe machten, was sie stoppen sollten?
Auf unserem Testsystem hat die nur Von Avast erkannte und entfernte Spyware und Crapware waren diejenigen, die mit ihrer eigenen Einkaufserweiterung konkurrierten.
Avast Online Security Extension hat eine "Shopping" -Komponente hinzugefügt
Vor ungefähr einer Woche haben wir rumgespieltWir haben eine Menge Unsinn von Crapware-Sites aus installiert, also haben wir vertrauenswürdiges Avast-Virenschutzprogramm geladen, um zu sehen, wie viel Malware es tatsächlich während des Vorgangs abfängt. Wir waren schockiert, als wir herausfanden, dass einige der Adware-Produkte nicht von einem Drittanbieter stammen, sondern von Avast selbst.
Das Problem liegt in der SafePrice-Komponente der Online Security-Erweiterung, die beim Surfen im Internet Einkaufsempfehlungen (Anzeigen) hinzufügt.
Hier ist das Ding: Viele Leute wollen tatsächlich Einkaufserweiterungen, die ihnen helfen, bessere Preise zu finden. Tatsächlich hat mich kürzlich einer der HTG-Mitarbeiter gefragt, wie man am besten zu besseren Preisen kommt. Als eigenständiges Produkt, wenn Sie dies gezielt und bewusst tun wählen Um so etwas zu installieren, ist nichts falsch daran.
Das Problem ist, dass Avast diese Komponente in ihre Browsererweiterungen eingeschleust hat, die allein für die Chrome-Version mindestens 10 Millionen Nutzer haben. Und dann haben sie es standardmäßig aktiviert.
Hinweis: Da wir für diesen Artikel Nachforschungen angestellt haben, wurde die Erweiterung so aktualisiert, dass die Einkaufsfunktion nicht mehr enthalten ist. Sie war jedoch seit etwa dem letzten Dezember verfügbar.
Spionage, sagst du?
Sie werden sich vielleicht früher erinnern, wie wir das gesagt habenDie Erweiterung spioniert Sie aus und im Gegensatz zu vielen anderen Websites werden wir auf keinen Fall solche Behauptungen aufstellen, ohne zu beweisen, was wirklich vor sich geht. Also haben wir Fiddler geladen, um zu sehen, was wirklich hinter den Kulissen, unter der Motorhaube und hinter dem Vorhang passiert.
Wie sich herausstellt, jede einzelne URL, die Sie besuchenwurde an Avast-Server gesendet - zuerst wurde auf einem ihrer Server / urlinfo überprüft und eine eindeutige ID übergeben, die Sie bei jeder einzelnen Anforderung darstellt. Auf diese Weise können sie eine Liste jeder einzelnen Seite erstellen, die Sie jemals besucht haben. Sie behaupten auf ihrer Website, dass sie alle personenbezogenen Daten entfernen. Aber wie genau können sie das tun, wenn sie jede einzelne Seite verfolgen, die Sie besuchen, und diese URL mit einer eindeutigen ID zurücksenden, die Sie repräsentiert?
Aktualisieren: Avast hat uns darauf hingewiesen, dass die / urlinfoDie Seite, die wir im Screenshot gezeigt haben, ist tatsächlich Teil der Sicherheitserweiterung, was Sinn macht. Die Seite / offers sendet jedoch auch Daten zurück.
Diese eindeutige Tracking-ID ist hier das größte Problem: Sie werden möglicherweise nicht anhand des Namens identifiziert. Es reicht jedoch aus, um Ihren gesamten Browserverlauf zusammenzuführen, und das ist eine beängstigende Sache.
Und denk dran, du hast nicht danach gefragt. Sie wollten sich nur online bei einem vertrauenswürdigen Antiviren-Anbieter schützen.
Fazit: Browser-Erweiterungen haben viel zu viel Power
VERBUNDEN: Warnung: Ihre Browsererweiterungen haben Sie ausspioniert
Dieses Verhalten, während lächerlich und traurig von einemUnternehmen, dem Sie vertrauen sollten, ist überhaupt nicht neu. Nahezu jedes Produkt und jeder Service im Internet sowie nahezu jede Browsererweiterung, App und Website führen eine Art Tracking durch. Hier auf How-To Geek verwenden wir Google Analytics, um unsere Websitestatistiken anzuzeigen, und unsere Werbetreibenden verwenden wahrscheinlich viele andere Tracking-Funktionen, die wir nicht steuern können. Dies gilt auch für jede einzelne Website.
Persönliche Informationen und Big Data sind zum Standard geworden. denn schließlich: wenn ein produkt frei ist, ist es das echte produkt Sie. Wenn Sie surfen und lesen eine völlig kostenlosEs ist keine große Sache, wenn Sie eine Website besuchen. Schließlich müssen Websites wie unsere unsere Autoren bezahlen, und nur mit Werbung können Sie dies erreichen. Das Problem ist, wann immer Sie es tun.
Das Problem ist, dass die meisten Browsererweiterungen auf jeder Website Zugriff auf alles haben, was Sie im Internet sehen. Und sie geben dies nicht richtig an Sie weiter.
Wenn eine Erweiterung das nächste Mal angibt, dass sie alle Ihre Daten auf den von Ihnen besuchten Websites lesen und ändern kann, sollten Sie stattdessen auf die Schaltfläche "Aus Chrome entfernen" klicken.
