Hace Tiempo kerron sinulles Avast-yhtiön kehittämä laajennus selaimille kerätyt käyttäjätiedot. Mitä ei tiedetty, mihin he keräsivät sen. Nyt on selvää
Mukaan tutkinta emolevy ja PCMag, suosittu virustentorjuntaohjelma myyt erittäin arkaluontoisia verkkoselaustietoja monille maailman suurimmille yrityksille.
Asiakirjat, jotka ovat peräisin virustentorjuntajätti Avastin tytäryhtiöltä nimeltä Jumpshot, osoittavat sen henkilön tietokoneeseen asennettu Avast-virustorjuntaohjelma kerää tietoja ja Jumpshot pakkaa sen uudelleen useisiin eri tuotteisiin Tiedän myöhemmin he myyvät monille maailman suurimmille yrityksille. Joitakin menneitä, nykyisiä ja potentiaalisia asiakkaita ovat muun muassa Google, Yelp, Microsoft, McKinsey, Pepsi, Sephora, Home Depot, Condé Nast, Intuit ja monikansalliset yritykset.
Yksi Jumpshotin suosituimmista tuotteista on "All Clicks Feed", joka voi seurata käyttäjien käyttäytymistä, napsautukset ja liikkuminen verkkosivustojen läpi erittäin tarkasti.
Avastilla arvioidaan olevan 450 miljoonaa käyttäjää myyntiin tulevat 100 miljoonan käyttäjän omat. Avast selittää eron siinä, että se tarjoaa Jumpshotille vain niiden käyttäjien tiedot, jotka antoivat luvan. Vaikka tutkijat eivät voineet tarkistaa sitä.
Avast myy tietoja näistä selaustavoista
Avast kerää rekisteröityneiden käyttäjien tiedot ja anna ne sitten Jumpshotille, mutta useat Avast-käyttäjät sanoivat tietämättään, että Avast myi selaustietojaja herättää kysymyksiä siitä, tiesivätkö he todella suostumuksensa.
Emolevyn ja PCMagin käyttämien tietojen mukaan Avast myi tietoja Niihin kuuluvat Google-haut, paikkojen ja GPS-koordinaattien haut Google Mapsissa, ihmiset, jotka vierailevat yritysten LinkedIn-sivuilla, katsotut YouTube-videot ja ihmiset, jotka vierailevat pornografisilla verkkosivustoilla. Kerättyjen tietojen perusteella on mahdollista määrittää, mistä päivästä ja kellonajasta tuntematon käyttäjä vieraili YouPornissa ja PornHubissa, ja joissakin tapauksissa minkä hakutermin he antoivat pornosivustolle ja minkä videon he katselivat.
Vaikka tiedoissa henkilökohtaisia tietoja ei sisälly kuten käyttäjätunnukset, ne sisältävät edelleen paljon erityisiä selaustietoja, ja asiantuntijat sanovat tiettyjen käyttäjien anonymisointi voi olla mahdollista.
Avast päätti tehdä tiedon suoraan selainlaajennusten kautta selainlaajennusten kautta. Yritys alkoi pyytää ilmaisen virustorjuntaratkaisun nykyisiä käyttäjiä valitsemaan tietojen keräämisen,
Tuoteohjeessa (jota kukaan ei lue) selitetään:
Jos he kirjautuvat sisään, laitteesta tulee osa Jumpshot-hallintapaneelia, ja kaikki selainpohjaiset Internet-toiminnot ilmoitetaan Jumpshotille. Missä URL-osoitteissa nämä laitteet vierailivat, missä järjestyksessä ja milloin? » hän lisää ja tiivistää kysymykset, joihin tuote voi pystyä vastaamaan.
Emolevyn kysyttyä Home Depotilta he vastasivat ostettujen tietojen käyttöön:
Joskus käytämme kolmansien osapuolten toimittamia tietoja liiketoimintamme, tuotteidemme ja palvelujemme parantamiseen. Vaadimme, että näillä palveluntarjoajilla on asianmukaiset oikeudet jakaa nämä tiedot kanssamme. Tässä tapauksessa saamme nimettömiä yleisötietoja, joita ei voida käyttää yksittäisten asiakkaiden tunnistamiseen.
Microsoft kiisti tällä hetkellä suhteensa Jumpshotiin, Yelp selitti, että se oli ollut ainoa kerta:
Vuonna 2018 osana kilpailunvalvontaviranomaisten tietopyyntöä Yelpin politiikkaryhmää pyydettiin arvioimaan Googlen kilpailunvastaisen käyttäytymisen vaikutukset paikallisiin hakumarkkinoihin. Palkkasimme Jumpshotin kertaluonteisesti korkean tason nimettömäksi. trenditietoraportti, joka vahvistaa muut arviot Googlen verkkoliikenteestä.
Olemme ehdottomasti täynnä vakoilua. Käyttöjärjestelmä, suojausohjelmat ja selaimet, Internet-palveluntarjoajat vakoilevat meitä kaikesta. Nimettömyydestä on vähän hyötyä. Aikaisemmin ajattelin, että vain paranoidit ihmiset käyttivät Torin tai Linux-distrojen kaltaisia asioita jättääkseen jälkiä, mutta se ei ole enää enää vainoharhainen kuin luulin.
En näe skandaalia missään.
Oletan, että Windows- tai Mac-käyttäjät välittävät vähän siitä, että Avast kerää tietojaan, koska heidän omat käyttöjärjestelmät tekevät sen jo. Jos lisäämme tähän, että he varmasti käyttävät Android- tai iOS-matkapuhelinta, tietokoneella olevilla ei ole väliä paljoa. Jos he käyttävät myös Alexaa tai Google Homea, se, että tämä uutinen vaikuttaa heihin, on valtavasti tekopyhää.
Näiden käyttäjien on hyväksyttävä todellisuus: ne ovat tuotteita.
Että he lopettavat mainosblokkerien käytön, välttävät lukemasta EULA-sopimuksia, koska he hyväksyvät ne, jos he haluavat ilmaisen ohjelmiston tai että he lopettavat vaivautumisen, jos tuo toinen piraattiohjelmisto laittaa tietokoneensa salaamaan kryptovaluuttoja. Älä laita tarroja kameroihin, älä aktivoi tai poista GPS: ää ajattelemalla, että tämä säästää sinua kaikelta.
Jos henkilö on ollut tietoinen yksityisyydestään, jos hänen mielestään tietokoneet ja laitteet ovat kuin talonsa ikkunat, joiden läpi ilmaa ja valoa pääsee, mutta myös varkaat ja uteliaat yksityisyydestään, nämä ihmiset ovat olleet jo vuosia jotka eivät enää käytä Windowsia tai Macia, nämä ihmiset ovat etsineet mobiilivaihtoehtoja Androidin tai iOS: n sijaan, ja nyt he etsivät Linux-mobiililaitteita, jotka näkevät vihdoin päivänvalon tänä vuonna. Nämä ihmiset, vaikka käyttävät Linuxia työpöydällä, ovat hankkineet hyvät selauskäytännöt käyttämällä yksityisyyttä kunnioittavia selaimia, hakukoneita, jotka eivät seuraa, ja he ovat todennäköisesti poistaneet itsensä sosiaalisista verkostoista, ainakin suosituimmista, koska he ovat hyödytön - vain egon lykkääminen ja parantaminen.
Sama asia taas Avastin kanssa ... On aika, että he olivat hieman hämmentyneitä.
Se on aina ollut virustentorjunta, joka kuluttaa paljon resursseja ja tästä syystä tai käyttää sitä. Nyt, suoraan, en edes ajattele sitä vaihtoehtona. Terveisiä