Avast Antivirus Adakah Mengintip Pada Anda dengan Adware (Sehingga Minggu Ini)

Kami memberi amaran kepada anda pada awal tahun ini bahawa banyak pelanjutan penyemak imbas anda memata-matai anda, menjejaki perkara yang anda lawati, dan juga memasukkan iklan ke halaman. Ini bukan hanya pemaju nama sama ada: walaupun Avast, salah satu vendor antivirus yang paling dipercayai berada di dalam permainan.

Kemas kini 2: Kami hanya ingin menunjukkan bahawa ini berlaku pada masa lalu, dan Avast telah membersihkan perbuatan mereka. Mereka mempunyai produk yang baik, dan ketika anda dapat membaca ini untuk tujuan sejarah, anda harus tahu bahwa banyak vendor antivirus lain melakukan hal-hal yang lebih buruk.

Kemas kini: Avast telah menyiarkan tindak balas kepada artikel kami di forum mereka. Kami berdiri dengan artikel kami dan penyelidikan kami dengan pengecualian satu terperinci teknikal yang tidak penting yang kami telah memperbaharui di bawah. Tujuan penulisan artikel-artikel ini bukanlah untuk membalas dendam - kita hanya ingin membuat dunia menjadi tempat yang lebih baik untuk pengguna PC.

Sebelum kita melangkah lebih jauh lagi, penting untuk mengetahui bahawa mereka baru-baru ini melumpuhkan ciri "belanja" mengintip dalam pelanjutan penyemak imbas mereka. Jadi jika anda menjalankan Chrome terkini dengan sambungan dikemas kini, anda baik-baik saja. Untuk sekarang.

Jadi, Avast telah berhenti mengintegrasikan lanjutan spion tetapi ini adalah mengenai prinsip: anda harus dapat mempercayai penyedia antivirus anda. Mengapa mereka menambah ciri yang mengintip pada penyemakan imbas anda, memasukkan iklan ... dan semuanya tanpa memberitahu anda dengan betul?

Dan mengapa, pada masa yang sama, mereka mendakwa menghentikan spyware, walaupun menyahpasang lain sambungan membeli-belah dari vendor lain, semasa mereka melakukan perkara yang sama sepatutnya mereka berhenti?

Avast menghilangkan sambungan Beli-belah lain semasa meninggalkan mereka diaktifkan

Pada sistem ujian kami, sahaja spyware dan crapware yang sebenarnya dikesan dan dibuang Avast adalah orang-orang yang bersaing dengan peluasan belanja mereka sendiri.

Sambungan Keselamatan Dalam Talian Avast Menambah Komponen "Belanja"

Tidak, proses pemasangan tidak memberitahu kami tentang perkara ini.

Sekitar seminggu yang lalu, kami bermain-main dengan memasang banyak perkara yang tidak masuk akal dari laman web crapware, jadi kami memuatkan antivirus Avast dipercayai untuk melihat berapa banyak malware yang sebenarnya akan ditangkap semasa proses itu. Kami terkejut untuk mengetahui bahawa beberapa adware bukan dari pihak ketiga, tetapi dari Avast sendiri.

Masalahnya terletak pada komponen SafePrice dari lanjutan Keselamatan Dalam Talian mereka, yang menambah cadangan membeli-belah (iklan) ketika anda melayari web.

Inilah perkaranya: ramai yang benar-benar menginginkan sambungan membeli-belah yang membantu mereka mencari harga yang lebih baik - sebenarnya, salah seorang penulis HTG baru-baru ini bertanya kepada saya apa cara terbaik untuk mencari harga yang lebih baik. Sebagai produk mandiri, jika anda secara khusus dan sengaja pilih untuk memasang sesuatu seperti ini, tidak ada yang salah dengannya.

Masalahnya ialah Avast snuck komponen ini ke sambungan pelayar mereka yang mempunyai sekurang-kurangnya 10 juta pengguna untuk versi Chrome sahaja. Dan kemudian mereka mengaktifkannya secara lalai.

Nota: semasa kami melakukan penyelidikan untuk artikel ini, mereka memperbaharui lanjutan mereka untuk tidak memasukkan ciri membeli-belah, tetapi sudah ada sejak mungkin sekitar Disember lalu.

Mengintip, Katakanlah?

Anda mungkin masih ingat pada awalnya bagaimana kami mengatakan bahawa pelanjutan ini mengintip anda dan, tidak seperti banyak laman web, kami pasti tidak akan membuat beberapa tuntutan seperti itu tanpa bukti apa yang sebenarnya berlaku. Oleh itu, kami memuatkan Fiddler untuk melihat apa yang sebenarnya berlaku di belakang tabir dan di bawah tudung dan belakang tirai.

Kerana ternyata, setiap URL tunggal yang anda lawati dihantar ke pelayan Avast - mula-mula akan ada pemeriksaan ke / urlinfo di salah satu pelayan mereka, melewati ID unik yang mewakili anda pada setiap permintaan. Dengan cara ini mereka boleh membina senarai setiap halaman yang pernah anda lawati. Mereka menuntut di laman web mereka bahawa mereka mengalih keluar semua maklumat mengenal pasti secara peribadi, tetapi bagaimana, sama ada mereka mampu melakukannya apabila mereka menjejaki setiap halaman yang anda lawati dan menghantar semula URL itu dengan ID unik untuk mewakili anda?

Kemas kini: Avast menghubungi kami untuk menunjukkan bahawa halaman / urlinfo yang kami tunjukkan dalam tangkapan skrin sebenarnya sebahagian daripada lanjutan keselamatan mereka, yang masuk akal. Laman / tawaran, bagaimanapun, menghantar data juga.

ID penjejakan unik ini adalah masalah terbesar di sini: walaupun ia tidak dapat mengenal pasti nama anda, cukup untuk mengikat keseluruhan sejarah penyemakan imbas anda bersama-sama, dan itulah perkara yang menakutkan.

Dan ingat, anda tidak meminta ini. Anda hanya mahu memastikan diri anda selamat dalam talian dengan penyedia antivirus yang dipercayai.

Garis Ketinggian: Sambungan Penyemak Imbas Terlalu Banyak Kuasa

Tingkah laku ini, sementara tidak masuk akal dan sedih dari sebuah syarikat yang anda percayai, tidak sama sekali baru. Hampir setiap produk dan perkhidmatan di Internet dan hampir setiap pelanjutan pelayar, aplikasi, dan laman web, melakukan beberapa bentuk pengesanan. Di sini di How-To Geek kami menggunakan Google Analytics untuk melihat statistik tapak kami, dan pengiklan kami mungkin menggunakan banyak penjejakan lain yang tidak dapat kami kendalikan. Dan ia adalah sama dengan setiap laman web tunggal.

Maklumat peribadi dan data besar menjadi standard; kerana selepas semua: jika produk adalah percuma, produk sebenar adalah anda. Jika anda melayari dan membaca laman web yang benar-benar percuma, itu bukan masalah besar ... selepas semua, tapak seperti kami perlu membayar penulis kami, dan iklan adalah satu-satunya cara untuk melakukannya. Masalahnya adalah apabila ia merentasi semua yang anda lakukan.

Masalahnya ialah bahawa kebanyakan sambungan penyemak imbas mempunyai akses kepada semua yang anda lihat di Internet, di semua laman web. Dan mereka tidak mendedahkannya dengan betul kepada anda.

Jadi, pada masa akan datang lanjutan menyatakan ia boleh "Baca dan ubah suai semua data anda di tapak web yang anda lawati", mungkin anda perlu mengklik butang "Keluarkan dari Chrome" sebaliknya.