Avast Antivirus đã theo dõi bạn bằng phần mềm quảng cáo (cho đến tuần này)

Chúng tôi đã cảnh báo bạn vào đầu năm rằng nhiều tiện ích mở rộng trình duyệt của bạn đang theo dõi bạn, theo dõi những gì bạn đang truy cập và thậm chí chèn quảng cáo vào các trang. Đây cũng không phải là những nhà phát triển vô danh: ngay cả Avast, một trong những nhà cung cấp phần mềm chống virus đáng tin cậy nhất đã tham gia vào trò chơi.

Cập nhật 2: Chúng tôi chỉ muốn chỉ ra rằng điều này đã xảy ra trong quá khứ và Avast đã làm sạch hành động của họ. Họ có một sản phẩm tốt và trong khi bạn có thể đọc nó cho mục đích lịch sử, bạn nên biết rằng nhiều nhà cung cấp phần mềm chống vi-rút khác đang làm những điều tồi tệ hơn.

Cập nhật: Avast đã đăng một phản hồi cho bài viết của chúng tôi trên diễn đàn của họ. Chúng tôi đứng bên cạnh bài viết và nghiên cứu của chúng tôi ngoại trừ một chi tiết kỹ thuật rất không quan trọng mà chúng tôi đã cập nhật dưới đây. Mục đích của việc viết các loại bài viết này không phải là để minh oan - chúng tôi thực sự muốn biến thế giới thành một nơi tốt hơn cho người dùng PC.

Trước khi chúng ta tiến xa hơn một bước, điều quan trọng cần lưu ý là gần đây họ đã vô hiệu hóa tính năng gián điệp mua sắm trên mạng trong phần mở rộng trình duyệt của họ. Vì vậy, nếu bạn đang chạy Chrome mới nhất với các tiện ích mở rộng được cập nhật, bạn vẫn ổn. Để bây giờ.

Vì vậy, Avast đã ngừng tích hợp tiện ích gián điệp, nhưng đây là về nguyên tắc: bạn sẽ có thể tin tưởng vào nhà cung cấp phần mềm chống vi-rút của mình. Tại sao họ lại thêm một tính năng gián điệp trên trình duyệt của bạn, chèn quảng cáo và tất cả mà không thông báo chính xác cho bạn?

Và tại sao, đồng thời, họ tuyên bố ngừng phần mềm gián điệp, thậm chí gỡ cài đặt khác tiện ích mở rộng mua sắm từ các nhà cung cấp khác, trong khi họ đang làm điều tương tự mà họ phải dừng lại?

Avast xóa các tiện ích mở rộng Mua sắm khác trong khi bật chúng

Trên hệ thống thử nghiệm của chúng tôi, chỉ có phần mềm gián điệp và crapware mà Avast thực sự phát hiện và loại bỏ là những phần mềm cạnh tranh với phần mở rộng mua sắm của riêng họ.

Phần mở rộng bảo mật trực tuyến của Avast Đã thêm một thành phần mua sắm trực tuyến

Không, quá trình cài đặt đã không cho chúng tôi biết về điều này.

Khoảng một tuần trước, chúng tôi đã chơi xung quanh với việc cài đặt rất nhiều thứ vô nghĩa từ các trang web crapware, vì vậy chúng tôi đã tải lên phần mềm chống vi-rút Avast đáng tin cậy để xem phần mềm độc hại thực sự sẽ bắt được trong quá trình này. Chúng tôi đã bị sốc khi biết rằng một số phần mềm quảng cáo không phải của bên thứ ba, mà là từ chính Avast.

Vấn đề nằm ở thành phần Safeprice của tiện ích mở rộng Bảo mật trực tuyến của họ, có thêm đề xuất mua sắm (quảng cáo) khi bạn đang duyệt web.

Đây là vấn đề: nhiều người thực sự muốn các tiện ích mở rộng mua sắm giúp họ tìm thấy giá tốt hơn - thực tế, một trong những nhà văn của nhân viên HTG gần đây đã hỏi tôi cách tốt nhất để tìm giá tốt hơn là gì. Là một sản phẩm độc lập, nếu bạn cụ thể và có chủ ý chọn để cài đặt một cái gì đó như thế này, không có gì sai với nó.

Vấn đề là Avast đã đưa thành phần này vào các tiện ích mở rộng trình duyệt của họ có ít nhất 10 triệu người dùng cho phiên bản Chrome. Và sau đó họ kích hoạt nó theo mặc định.

Lưu ý: vì chúng tôi đang nghiên cứu cho bài viết này, họ đã cập nhật tiện ích mở rộng của mình để không bao gồm tính năng mua sắm, nhưng nó đã ở đó vì có thể vào khoảng tháng 12 năm ngoái.

Gián điệp, bạn nói?

Bạn có thể nhớ trước đó về cách chúng tôi nói rằng tiện ích mở rộng này đang theo dõi bạn và, không giống như nhiều trang web, chúng tôi chắc chắn sẽ không đưa ra một số tuyên bố như thế mà không có bằng chứng về những gì đang thực sự xảy ra. Vì vậy, chúng tôi đã tải lên Fiddler để xem những gì thực sự xảy ra đằng sau hậu trường và dưới mui xe và đằng sau bức màn.

Hóa ra, mọi URL mà bạn truy cập đều được gửi đến máy chủ Avast - đầu tiên sẽ có một kiểm tra tới / urlinfo trên một trong các máy chủ của họ, gửi một ID duy nhất đại diện cho bạn theo từng yêu cầu. Bằng cách này, họ có thể xây dựng một danh sách của mỗi trang bạn đã từng truy cập. Họ tuyên bố trên trang web của họ rằng họ xóa tất cả thông tin nhận dạng cá nhân, nhưng chính xác thì họ có thể làm điều đó như thế nào khi họ theo dõi từng trang bạn truy cập và gửi lại URL đó bằng một ID duy nhất để đại diện cho bạn?

Cập nhật: Avast đã liên hệ với chúng tôi để chỉ ra rằng trang / urlinfo mà chúng tôi hiển thị trong ảnh chụp màn hình thực sự là một phần của tiện ích mở rộng bảo mật của họ, điều này rất có ý nghĩa. Tuy nhiên, trang / Offer cũng đang gửi lại dữ liệu.

ID theo dõi duy nhất đó là vấn đề lớn nhất ở đây: mặc dù nó có thể không nhận dạng bạn theo tên, nhưng nó đủ để gắn kết toàn bộ lịch sử duyệt web của bạn với nhau và đó là một điều đáng sợ.

Và hãy nhớ rằng, bạn đã không yêu cầu điều này. Bạn chỉ muốn giữ an toàn cho mình trực tuyến với một nhà cung cấp chống vi-rút đáng tin cậy.

Điểm mấu chốt: Phần mở rộng trình duyệt có sức mạnh quá lớn

Hành vi này, trong khi nực cười và buồn bã từ một công ty mà bạn nên tin tưởng, hoàn toàn không mới. Hầu như mọi sản phẩm và dịch vụ trên Internet và hầu hết mọi tiện ích mở rộng trình duyệt, ứng dụng và trang web đều đang thực hiện một số hình thức theo dõi. Ở đây trên How-To Geek, chúng tôi sử dụng Google Analytics để xem số liệu thống kê trang web của chúng tôi và các nhà quảng cáo của chúng tôi có thể sử dụng rất nhiều theo dõi khác mà chúng tôi không thể kiểm soát. Và nó giống nhau với mọi trang web.

Thông tin cá nhân và dữ liệu lớn đã trở thành tiêu chuẩn; bởi vì sau tất cả: nếu một sản phẩm miễn phí, sản phẩm thực sự là bạn. Nếu bạn đang duyệt và đọc một trang web hoàn toàn miễn phí, thì rốt cuộc đó không phải là một thỏa thuận lớn, các trang web như chúng ta cần phải trả tiền cho các nhà văn của chúng tôi và quảng cáo là cách duy nhất để làm điều đó. Vấn đề là khi nó vượt qua mọi thứ bạn làm.

Vấn đề là hầu hết các tiện ích mở rộng trình duyệt có quyền truy cập vào mọi thứ bạn đang thấy trên Internet, trên mọi trang web. Và họ không tiết lộ chính xác điều này với bạn.

Vì vậy, lần tới khi một tiện ích mở rộng cho biết nó có thể đọc và sửa đổi tất cả dữ liệu của bạn trên các trang web bạn truy cập vào, có lẽ bạn nên nhấp vào nút Xóa đó khỏi nút Chrome thay thế.