Avast Antivirus Memata-matai Anda dengan Adware (Hingga Minggu Ini)

Kami memperingatkan Anda di awal tahun bahwa banyak ekstensi browser Anda memata-matai Anda, melacak apa yang Anda kunjungi, dan bahkan memasukkan iklan ke halaman. Ini bukan hanya pengembang tanpa nama: bahkan Avast, salah satu vendor antivirus paling tepercaya ada di dalam gim ini.

Pembaruan 2: Kami hanya ingin menunjukkan bahwa ini terjadi di masa lalu, dan Avast telah membersihkan tindakan mereka. Mereka memiliki produk yang layak, dan sementara Anda dapat membaca ini untuk tujuan historis, Anda harus tahu bahwa banyak vendor antivirus lain melakukan hal-hal yang lebih buruk.

Memperbarui: Avast telah mengirim tanggapan ke artikel kami di forum mereka. Kami mendukung artikel kami dan penelitian kami dengan pengecualian satu detail teknis yang sangat tidak penting yang telah kami perbarui di bawah ini. Tujuan penulisan jenis artikel ini bukan untuk membalas dendam - kami hanya ingin membuat dunia menjadi tempat yang lebih baik bagi pengguna PC.

Sebelum kita melangkah lebih jauh, penting untuk dicatat bahwa mereka baru-baru ini menonaktifkan fitur "belanja" mata-mata di ekstensi browser mereka. Jadi jika Anda menjalankan Chrome terbaru dengan ekstensi diperbarui, Anda baik-baik saja. Untuk sekarang.

Jadi Avast telah berhenti mengintegrasikan ekstensi mata-mata, tetapi ini adalah tentang prinsipnya: Anda harus dapat mempercayai penyedia antivirus Anda. Mengapa mereka menambahkan fitur yang memata-matai penjelajahan Anda, menyisipkan iklan ... dan semuanya tanpa memberi tahu Anda dengan benar?

Dan mengapa, pada saat yang sama, mereka mengklaim menghentikan spyware, bahkan menghapus instalan lain ekstensi belanja dari vendor lain, sementara mereka melakukan hal yang sama mereka seharusnya berhenti?

Avast menghapus ekstensi Belanja lainnya sambil tetap mengaktifkannya

Pada sistem pengujian kami, hanya spyware dan crapware yang sebenarnya terdeteksi dan dihapus oleh Avast adalah mereka yang bersaing dengan ekstensi belanja mereka sendiri.

Ekstensi Keamanan Avast Online Menambahkan Komponen "Belanja"

Tidak, proses instal tidak memberi tahu kami tentang hal ini.

Sekitar seminggu yang lalu, kami bermain-main dengan menginstal banyak omong kosong dari situs crapware, jadi kami memuat antivirus Avast yang tepercaya untuk melihat berapa banyak malware yang akan ditangkap selama proses tersebut. Kami terkejut mengetahui bahwa beberapa adware bukan dari pihak ketiga, tetapi dari Avast sendiri.

Masalahnya terletak pada komponen SafePrice dari ekstensi Keamanan Online mereka, yang menambahkan rekomendasi belanja (iklan) saat Anda menjelajah web.

Inilah masalahnya: banyak orang benar-benar menginginkan ekstensi belanja yang membantu mereka menemukan harga yang lebih baik - pada kenyataannya, salah satu penulis staf HTG baru-baru ini bertanya kepada saya apa cara terbaik untuk menemukan harga yang lebih baik. Sebagai produk mandiri, jika Anda secara spesifik dan sengaja memilih untuk menginstal sesuatu seperti ini, tidak ada yang salah dengan itu.

Masalahnya adalah bahwa Avast menyelipkan komponen ini ke ekstensi browser mereka yang memiliki setidaknya 10 juta pengguna untuk versi Chrome saja. Dan kemudian mereka mengaktifkannya secara default.

Catatan: saat kami melakukan penelitian untuk artikel ini, mereka memperbarui ekstensi mereka untuk tidak menyertakan fitur belanja, tetapi sudah ada sejak sekitar Desember lalu..

Mengintip, You Say?

Anda mungkin ingat sebelumnya bagaimana kami mengatakan bahwa ekstensi ini memata-matai Anda dan, tidak seperti banyak situs web, kami pasti tidak akan membuat klaim seperti itu tanpa bukti apa yang sebenarnya terjadi. Jadi kami mengisi Fiddler untuk melihat apa yang sebenarnya terjadi di balik layar dan di bawah tenda dan di balik tirai.

Ternyata, setiap URL tunggal yang Anda kunjungi dikirim ke server Avast - pertama akan ada cek ke / urlinfo di salah satu server mereka, dengan mengirimkan ID unik yang mewakili Anda pada setiap permintaan tunggal. Dengan cara ini mereka dapat membuat daftar setiap halaman yang pernah Anda kunjungi. Mereka mengklaim di situs web mereka bahwa mereka menghapus semua informasi pengenal pribadi, tetapi bagaimana, tepatnya, mereka dapat melakukannya ketika mereka melacak setiap halaman yang Anda kunjungi dan mengirimkan kembali URL itu dengan ID unik untuk mewakili Anda?

Memperbarui: Avast menghubungi kami untuk menunjukkan bahwa halaman / urlinfo yang kami tunjukkan dalam tangkapan layar sebenarnya adalah bagian dari ekstensi keamanan mereka, yang memang masuk akal. Halaman / offers, bagaimanapun, mengirimkan kembali data juga.

ID pelacakan unik itu adalah masalah terbesar di sini: walaupun mungkin tidak mengidentifikasi Anda dengan nama, itu cukup untuk menyatukan seluruh riwayat penelusuran Anda, dan itu adalah hal yang menakutkan.

Dan ingat, Anda tidak meminta ini. Anda hanya ingin menjaga diri Anda tetap online dengan penyedia antivirus tepercaya.

Intinya: Ekstensi Browser Punya Kekuatan Terlalu Banyak

Perilaku ini, walaupun konyol dan menyedihkan dari perusahaan yang harus Anda percayai, bukanlah hal baru sama sekali. Hampir setiap produk dan layanan di Internet dan hampir setiap ekstensi browser, aplikasi, dan situs web, melakukan beberapa bentuk pelacakan. Di sini, di How-To Geek kami menggunakan Google Analytics untuk melihat statistik situs kami, dan pengiklan kami mungkin menggunakan banyak pelacakan lain yang tidak dapat kami kendalikan. Dan itu sama dengan setiap situs web.

Informasi pribadi dan data besar telah menjadi standar; karena bagaimanapun: jika suatu produk gratis, produk yang sebenarnya adalah kamu. Jika Anda menjelajah dan membaca situs web yang benar-benar gratis, ini bukan masalah besar ... lagipula, situs seperti kami perlu membayar penulis kami, dan iklan adalah satu-satunya cara untuk melakukan itu. Masalahnya adalah ketika itu melintasi semua yang Anda lakukan.

Masalahnya adalah sebagian besar ekstensi browser memiliki akses ke semua yang Anda lihat di Internet, di setiap situs web. Dan mereka tidak mengungkapkan hal ini dengan baik kepada Anda.

Jadi, kali berikutnya ekstensi mengatakan itu bisa "Baca dan modifikasi semua data Anda di situs web yang Anda kunjungi", mungkin Anda harus mengklik tombol "Hapus dari Chrome" sebagai gantinya..