Chrome と Firefox: アバストと AVG の拡張機能があなたの同意なしにあなたをスパイします

AdBlock の創設者によると、Chrome と Firefox で利用できる AVG と Avast の拡張機能は、ユーザーに通知することなく閲覧データを大量に収集します。関連する詳細には、アクセスしたページ、ブラウザと OS のバージョン、さらには接続した国も含まれます。

アバストと AVG の本来の使命は、マルウェアや個人データの盗難からユーザーを保護することです。これら 2 つの発行元は、一方が他方の子会社であり、長年にわたって Windows 用のウイルス対策製品を開発してきました。高い評価を得ている2つのブランドです。ユーザーが誰を信頼するかを選択する必要がある場合、これは明らかに重要です。

非常に興味深い 4 つの拡張機能

しかし、The Hacker News サイトの記事によると、Google Chrome および Mozilla Firefox ブラウザ用の 4 つの拡張機能は、この良い評判に応えていないようです。これらの拡張機能は次のように呼ばれますアバストオンラインセキュリティ、AVG オンラインセキュリティ、アバストセーフプライス、AVG セーフプライス。 AdBlock の創設者である Wladimir Palant 氏は、彼の 4 つの拡張機能が大量の閲覧データを収集していることを発見したと伝えられています。

彼らは何ですか？その多くはナビゲーション情報に関するもので、ユーザーに事前に通知されていません。これには、訪問したすべての URL、ページタイトル、このページに到達した経緯 (検索エンジンでのリンク、ブックマークの使用、アドレスの直接入力)、および以前のサイトの URL が含まれます。これには、以前にそのサイトにアクセスしたことがあるかどうかを示す値も含まれます。今のところ、それ自体に異常はありません。漁業に対抗するには、この情報は重要です。そして、Chrome (または Safari と Edge) のセキュリティ上の欠陥は珍しいことではありません。

保護をはるかに超えた情報

しかし、リストはこれで終わりではありません。 AdBlock の作成者は、各拡張機能の各インストールの一意の識別子、ユーザーの地理的出身地などの正確な情報も特定しました。訪問したページのフィールドに入力された単語、および使用されている Web ブラウザとオペレーティングシステムの正確なバージョン。 Wladimir Palant 氏によると、この情報により、AVG とアバストは、潜在的にあらゆる消費習慣を含む各ユーザーの閲覧行動プロファイルを作成できるようになります。

こちらもお読みください:Chrome – 2 つの欠陥により PC が危険にさらされています。すぐに最新のアップデートをインストールしてください

この発見を受けて、Wladimir Palant 氏は Google と Mozilla に通知しました。後者は、アバストと AVG による変更を待つ間、前述の拡張機能をアプリケーションストアから削除しました。ただし、ブラックリストには登録されていません。これは、Firefox から自動的にアンインストールされないことを意味します。 Google のブラウザに関しては、拡張機能は引き続き Chrome ウェブストアで入手できます。それまでの間、コレクションを使用している場合、このコレクションがプライバシーを脅かすと思われる場合は、いつでも削除できます。

ソース：ハッカーニュース