PCMag编辑选择和审查产品独立.如果您通过附属链接购买,我们可以赚取佣金,这有助于支持我们的测试

Mozilla删除Avast和AVG Firefox扩展

Adblock Plus扩展的创建者Wladimir Palant表示,Avast一直在收集用户数据,这促使Mozilla和Opera从他们的插件站点上删除了所有四个扩展。

通过尼尔·鲁本金

我的经验

当IBM个人电脑刚刚推出时,我在旧金山个人电脑用户组担任了三年的总统。这就是我如何认识PCMag的编辑团队的,他们在1986年把我带进了公司。在那次决定命运的会议之后的几年里,我已经成为PCMag在安全、隐私和身份保护方面的专家,使用过反病毒工具、安全套件和各种安全软件。

阅读个人简介
马修·汉弗莱斯

我的经验

自2016年11月以来,我一直在PCMag工作,涵盖所有领域的技术和电子游戏新闻。在此之前,我在Geek.com工作了近15年,担任作家和编辑。大学毕业后的前6年,我作为专业游戏设计师在迪士尼、Games Workshop、20世纪福克斯和Vivendi工作。

阅读个人简介
Avast 2019标志

更新:12/5Avast首席执行官Ondrej Vlcek告诉PCMag的Neil J. Rubenking,“我们已经实施了Mozilla的一些新要求,我们将发布进一步的更新版本,完全符合和透明的新要求。”

他还指出,在Mozilla宣布新的商店政策12小时后,扩展程序就被下架了。

但是那些由浏览器扩展发送的数据怎么办呢?Vlcek列举了Wladimir Palant列出的一系列数据点,并一一进行了解释。许多字段,如referrer字段,都提供给云中的URL分析。有些字段(如页面标题)没有使用,并且“将被删除”。

Avast收集国家代码以了解大致的位置,而不是捕获更多的个人信息IP地址.浏览器类型和版本会被汇总成统计数据,不过Vlcek说未来的版本会让你选择不使用这一功能。

至于帕兰特报道的唯一用户id,弗尔切克证实了它们的存在,但表示它们没有连接到任何个人数据。他们只是让基于云的分析系统匹配来自同一来源的报告。

当你安装Avast时,它会要求获得收集信息的许可,特别是要求“非身份数据”,并声明数据“完全去身份化和聚合,不会被用来识别你的个人身份或针对你”。单击,同意或拒绝共享请求。

尼尔问,拒绝分享数据是否意味着Avast不会使用这些唯一标识符。Vlcek说不,唯一的区别是,如果你接受,Avast会保留并汇总浏览器扩展报告的数据,而如果你拒绝,它会在使用后丢弃数据。

几乎每一个杀毒软件包括引导你的浏览器远离不安全或欺诈网址的能力。要做到这一点,他们必须将您访问的url发送到云端进行分析。是的,这意味着他们可以构建你浏览活动的完整记录。但安全公司对这些数据的任何实际滥用都会导致数据的毁灭。

原始的故事:
如果您目前使用Avast在线安全,AVG在线安全,Avast安全价格,或AVG安全价格扩展在您选择的浏览器,停止。Avast已被发现收集用户数据,这导致Mozilla从其插件站点上删除了所有四个扩展。Opera也删除了它们。

作为ZDNet报道(在新窗口打开)Adblock Plus扩展程序的创建者Wladimir Palant首先发现了Avast正在进行的数据收集。10月下旬,帕兰特公布了他的发现(在新窗口打开)并将Avast的浏览器扩展标记为间谍软件.当激活时,Avast会接收匿名数据,“允许重建你的整个网页浏览历史和大部分浏览行为,”他说。

一个新职位(在新窗口打开)by Palant本周证实,Mozilla和Opera都已经从他们的网站上删除了Avast的扩展;他们仍然在谷歌Chrome浏览器。

另一个值得关注的领域是Avast安全浏览器,它默认安装了Avast在线安全扩展,并从扩展列表中隐藏。帕兰特说,如果你使用这个浏览器,你的数据就会被收集。

早在2013年,Avast收购了(在新窗口打开)Jumpshot公司开发了一款“点击流数据”产品,能够从数百万在线用户那里收集非常详细的数据。帕兰特认为,Avast正在其浏览器扩展中使用这项技术来收集数据。

Avast发言人告诉ZDNet:“Avast在线安全扩展是一个安全工具,可以保护用户在线,包括免受受感染的网站和钓鱼攻击……这个服务有必要收集URL历史记录,以交付其预期的功能。Avast无需收集或存储用户的标识。我们已经实现了Mozilla的一些新要求,并将发布进一步的更新版本,完全符合和透明的每个新要求…在不久的将来,这些将像往常一样在Mozilla商店中提供。”

当Palant查看发送到Avast服务器的数据时,他发现其中包括所访问页面的完整地址、页面标题、推荐页面的地址、加载页面的窗口标识符和选项卡ID、您如何访问该页面(书签、输入地址等)、您之前是否访问过该页面、国家代码、两个不同的唯一用户ID、浏览器类型和使用的操作系统(包括版本号)。其他字段也存在,包括IP地址和硬件标识符,但在审查时未使用。

个人电脑的标志12个解决网络连接故障的技巧

SecurityWatch<\/strong> newsletter for our top privacy and security stories delivered right to your inbox.","first_published_at":"2021-09-30T21:22:09.000000Z","published_at":"2022-03-24T14:57:33.000000Z","last_published_at":"2022-03-24T14:57:28.000000Z","created_at":null,"updated_at":"2022-03-24T14:57:33.000000Z"})" x-show="showEmailSignUp()" class="rounded bg-gray-lightest text-center md:px-32 md:py-8 p-4 mt-8 container-xs">

喜欢你正在读的东西?

报名参加SecurityWatch关于我们的顶级隐私和安全故事的时事通讯,直接发送到您的收件箱。

本通讯可能包含广告、交易或附属链接。订阅通讯即表示您同意我们的服务使用条款而且隐私政策.你可以随时退订时事通讯。beplay体育苹果下载


感谢您的报名!

您的订阅已确认。留意你的收件箱!

注册其他时事通讯beplay体育苹果下载

你会喜欢的PCMag故事

关于尼尔·鲁本金

安全首席分析师

当IBM个人电脑刚刚推出时,我在旧金山个人电脑用户组担任了三年的总统。这就是我如何认识PCMag的编辑团队的,他们在1986年把我带进了公司。在那次决定命运的会议之后的几年里,我已经成为PCMag在安全、隐私和身份保护方面的专家,使用过反病毒工具、安全套件和各种安全软件。

在我现在的安全工作之前,我在“用户对用户”和“问尼尔”专栏中为PCMag的读者提供了使用流行应用程序、操作系统和编程语言的技巧和解决方案,这两个专栏从1990年开始,持续了近20年。在此期间,我写了40多篇实用工具文章,以及《Delphi Programming for Dummies》和其他6本涉及DOS、Windows和编程的书籍。我还评论了数千种不同类型的产品,从早期的Sierra Online冒险游戏到AOL的前身Q-Link。

在21世纪初,我将工作重点转向了安全性和不断增长的反病毒行业。在从事反病毒工作多年后,我在安全行业中被认为是评估反病毒工具的专家。我是反恶意软件测试标准组织(AMTSO)的顾问委员会成员,AMTSO是一个致力于协调和改进反恶意软件解决方案测试的国际非营利组织。

读尼尔·J。个人简介

请阅读Neil J. Rubenking的最新报道

关于Matthew Humphries

高级编辑

自2016年11月以来,我一直在PCMag工作,涵盖所有领域的技术和电子游戏新闻。在此之前,我在Geek.com工作了近15年,担任作家和编辑。大学毕业后的前6年,我作为专业游戏设计师在迪士尼、Games Workshop、20世纪福克斯和Vivendi工作。

我有两个学位:一个是计算机科学学士学位,一个是游戏开发硕士学位。我的第一本书,制作你自己的像素艺术,在所有的好书店都能买到。

阅读马修的完整传记

请阅读马修·汉弗莱斯的最新报道

Baidu
map