Avast و AVG تتجسس على مستخدمي Chrome وفايرفوكس - نقرة
تقارير أمنية

Avast و AVG تتجسس على مستخدمي Chrome وفايرفوكس

Avast و AVG تتجسس على مستخدمي Chrome وفايرفوكس

إذا كان متصفحك Firefox أو Chrome يحتوي على أي من الإضافات الأربعة المدرجة أدناه التي تقدمها Avast
وتثبيتها AVG الفرعية ، فيجب عليك تعطيلها أو إزالتها في أقرب وقت ممكن.

  • أفاست الأمن عبر الإنترنت
  • متوسط ​​الأمن عبر الإنترنت
  • أفاست SafePrice
  • متوسط ​​SafePrice

لماذا ا؟ نظرًا لأن ملحقات المستعرضات الأربعة المثبتة على نطاق واسع قد تم اكتشافها وهي تجمع الكثير من
البيانات على ملايين المستخدمين عما هو مقصود منها ، بما في ذلك سجل التصفح المفصل.

ربما لا يتذكر معظمكم تنزيل هذه الإضافات وتثبيتها على متصفح الويب الخاص بك ، وهذا على الأرجح لأنه عندما
يقوم المستخدمون بتثبيت Avast أو AVG antivirus على أجهزة الكمبيوتر الخاصة بهم ، يقوم البرنامج تلقائيًا بتثبيت
الإضافات الخاصة بكل منها على متصفحات المستخدمين.

تم تصميم كل من امتدادات الأمان عبر الإنترنت لتحذير المستخدمين عند زيارتهم لأحد مواقع الويب الضارة أو المخادعة
؛ بينما تساعد ملحقات SafePrice المتسوقين عبر الإنترنت في التعرف على أفضل العروض ومقارنات الأسعار
وعروض السفر وكوبونات الخصم من مواقع مختلفة.

اكتشف Wladimir Palant سلوكًا ضارًا في امتدادات Avast و AVG منذ شهر تقريبًا ، الذي شرح بالتفصيل كيف
ترسل الإضافات كمية كبيرة من البيانات حول عادات التصفح للمستخدمين ، المدرجة أدناه ، إلى خوادم الشركة
– “أبعد بكثير مما هو ضروري لـ التمديد للعمل. ”

ما هي بيانات المستخدمين التي يتم إرسالها إلى Avast؟

 

  • عنوان URL الكامل للصفحة التي أنت فيها ، بما في ذلك جزء الاستعلام وبيانات الربط ،
  • معرف مستخدم فريد (UID) تم إنشاؤه بواسطة ملحق التتبع ،
  • عنوان الصفحة،
  • عنوان URL للإحالة ،
  • كيف وصلت إلى الصفحة ، على سبيل المثال ، عن طريق إدخال العنوان مباشرةً ، أو استخدام إشارة مرجعية أو النقر فوق رابط ،
  • قيمة تخبرك ما إذا كنت قد زرت صفحة من قبل ،
  • رمز الدولة
  • اسم المتصفح ورقم الإصدار الدقيق له ،
  • نظام التشغيل الخاص بك ورقم الإصدار الدقيق

ZeroCleare: البرمجيات الخبيثة الإيرانية الجديدة التي تستهدف قطاع الطاقة
“تتيح علامة تبويب التتبع ومعرّفات النوافذ بالإضافة إلى أفعالك لأفاست إنشاء إعادة بناء دقيقة تقريبًا لسلوك الاستعراض الخاص بك: كم عدد علامات التبويب التي تفتحها ، ومواقع الويب التي تزورها ، ومقدار الوقت الذي تقضيه في القراءة / المشاهدة وقال بالانت “المحتويات وماذا تنقر هناك ومتى تقوم بالتبديل إلى علامة تبويب أخرى. كل ذلك مرتبط بعدد من السمات التي تسمح لأفاست بالتعرف عليك بشكل موثوق وحتى معرف مستخدم فريد”.

خلال عطلة نهاية الأسبوع ، أبلغ Palant عن النتائج التي توصل إليها إلى كل من صانعي المستعرضات Mozilla و Google ، حيث اتخذت Mozilla إجراءً فوريًا عن طريق إزالة الإضافات مؤقتًا من متجر Firefox Add-on في غضون 24 ساعة حتى تقوم Avast بحل المشكلة.

وقالت موزيلا “هذه الوظيفة الإضافية تنتهك سياسة الوظيفة الإضافية لموزيلا من خلال جمع البيانات دون الكشف عن المستخدم أو موافقته”.

نظرًا لأن Mozilla لم تقم بإدراج الإضافات في القائمة السوداء بالكامل أو إزالتها تلقائيًا من متصفحات المستخدمين ، يجب الإشارة إلى أن هذه الإضافات ستظل نشطة للمستخدمين الحاليين وستواصل التجسس عليها.

من ناحية أخرى ، لا تزال جميع الإضافات الأربعة متاحة في متجر Google Chrome Web Store ، لكن بالانت تعتقد أنها ستتم إزالتها بواسطة عملاق التقنية بعد “تغطية إخبارية كبيرة”.

اظهر المزيد

مقالات ذات صلة

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

إغلاق