Avast Antivirus te estaba espiando con Adware (hasta esta semana)

Le avisamos a principios de año que muchas de las extensiones de su navegador lo están espiando, rastreando lo que está visitando e incluso insertando anuncios en las páginas. Estos no son solo desarrolladores sin nombre: incluso Avast, uno de los proveedores de antivirus más confiables fue el juego.

Actualización 2: Solo queremos señalar que esto sucedió en el pasado, y Avast ha mejorado su actuación. Tienen un producto decente, y si bien puedes leer esto con propósitos históricos, debes saber que muchos de los otros proveedores de antivirus están haciendo cosas peores..

Actualizar: Avast ha publicado una respuesta a nuestro artículo en su foro. Respaldamos nuestro artículo y nuestra investigación, con la excepción de un detalle técnico muy intrascendente que hemos actualizado a continuación. El propósito de escribir este tipo de artículos no es ser vengativo, simplemente queremos hacer del mundo un lugar mejor para los usuarios de PC..

Antes de dar un paso más, es importante tener en cuenta que recientemente desactivaron la función de "compras" de espionaje en la extensión de su navegador. Entonces, si está ejecutando la última versión de Chrome con las extensiones actualizadas, está bien. Por ahora.

Entonces, Avast ha dejado de integrar la extensión de espionaje, pero se trata del principio: debe poder confiar en su proveedor de antivirus. ¿Por qué están agregando una función que espía tu navegación, inserta anuncios ... y todo sin notificarte correctamente??

¿Y por qué, al mismo tiempo, están diciendo que detienen el software espía, incluso desinstalando otro extensiones de compras de otros proveedores, mientras hacían lo mismo que se supone que deben detener?

Avast elimina otras extensiones de Shopping y las deja habilitadas

En nuestro sistema de prueba, el solamente El spyware y el crapware que Avast realmente detectó y eliminó fueron los que compitieron con su propia extensión de compra..

Avast Online Security Extension agregó un componente de "compras"

No, el proceso de instalación no nos habló de esto..

Hace aproximadamente una semana, estábamos jugando con la instalación de una gran cantidad de tonterías de sitios de crapware, por lo que cargamos el confiable antivirus Avast para ver la cantidad de malware que detectaría durante el proceso. Nos sorprendió descubrir que algunos de los programas publicitarios no eran de terceros, sino de Avast..

El problema radica en el componente SafePrice de su extensión de seguridad en línea, que agrega recomendaciones de compras (anuncios) a medida que navega por la web..

Esta es la cuestión: muchas personas realmente quieren extensiones de compras que les ayuden a encontrar mejores precios. De hecho, uno de los escritores del personal de HTG recientemente me preguntó cuál era la mejor manera de encontrar mejores precios. Como producto independiente, si específicamente y deliberadamente escoger Para instalar algo como esto, no hay nada de malo en ello..

El problema es que Avast introdujo este componente en las extensiones de su navegador que tienen al menos 10 millones de usuarios solo para la versión Chrome. Y luego lo habilitaron por defecto..

Nota: ya que estábamos investigando para este artículo, actualizaron su extensión para no incluir la función de compras, pero estuvo allí desde quizás alrededor de diciembre pasado..

Espiando, tu dices?

Tal vez recuerdes cómo dijimos que esta extensión te está espiando y, a diferencia de muchos sitios web, definitivamente no vamos a hacer una afirmación como esa sin una prueba de lo que realmente está sucediendo. Así que cargamos Fiddler para ver lo que realmente está sucediendo detrás de las escenas, debajo del capó y detrás de la cortina..

Resulta que cada una de las URL que visitaba se enviaban a los servidores de Avast. Primero, se realizaría una comprobación de / urlinfo en uno de sus servidores, pasando una ID única que lo representa en cada solicitud. De esta manera, pueden crear una lista de cada página que haya visitado. Afirman en su sitio web que eliminan toda la información de identificación personal, pero cómo, exactamente, pueden hacerlo cuando rastrean cada una de las páginas que visita y envían esa URL con una ID única para representarlo.?

Actualizar: Avast nos contactó para señalar que la página / urlinfo que mostramos en la captura de pantalla es en realidad parte de su extensión de seguridad, lo cual tiene sentido. La página / offers, sin embargo, está devolviendo datos también..

Ese ID de seguimiento único es el mayor problema aquí: si bien puede que no te identifique por tu nombre, es suficiente para unir todo tu historial de navegación, y eso es algo aterrador.

Y recuerda, no pediste esto. Solo quería estar seguro en línea con un proveedor de antivirus de confianza.

En resumen: las extensiones de navegador tienen demasiado poder para Wayyyy

Este comportamiento, aunque ridículo y triste de una empresa en la que debería confiar, no es nuevo en absoluto. Casi todos los productos y servicios en Internet y casi todas las extensiones de navegador, aplicaciones y sitios web realizan algún tipo de seguimiento. Aquí, en How-To Geek, usamos Google Analytics para ver las estadísticas de nuestro sitio, y nuestros anunciantes probablemente usan muchos otros seguimientos que no podemos controlar. Y es lo mismo con cada sitio web.

La información personal y los grandes datos se han convertido en el estándar; porque después de todo: si un producto es gratis, el producto real es tú. Si está navegando y leyendo un sitio web completamente gratuito, no es un gran problema ... después de todo, sitios como el nuestro deben pagar a nuestros escritores, y los anuncios son la única manera de hacerlo. El problema es cuando se trata de todo lo que haces.

El problema es que la mayoría de las extensiones de navegador tienen acceso a todo lo que está viendo en Internet, en todos los sitios web. Y no te lo están revelando correctamente..

Entonces, la próxima vez que una extensión diga que puede "Leer y modificar todos sus datos en los sitios web que visita", tal vez debería hacer clic en ese botón "Eliminar de Chrome".