Google kiristää otettaan monilla toimenpiteillä ratkaistakseen yrityksen tuotteisiin liittyvät tietosuoja- ja tietoturva-aukot. Äskettäin teknologiayritys poisti muutamia selainlaajennuksia, jotka kuuluivat Avast ja AVG Google Chrome Web Storesta, kun Adblock Plusin (Eyeo GmbH: n kehittämä avoimen lähdekoodin selainlaajennus) Wladimir Palant väitti, että tietoturvalaajennukset toimivat todellakin naamioituina vakoiluohjelmina.
Vladimir Palantin mukaan "Kerättävän ja lähetettävän tiedon määrä ei ylitä laajennuksen tarpeellisuutta toimimaan, etenkin verrattuna muihin kilpailijoiden ratkaisuihin, kuten Googlen selaussuojaan."
Tämän vuoden lokakuussa Wladimir Palant paljasti, että Avast- ja AVG-selainlaajennukset ovat saatavilla eri webissä. Selainten havaittiin keräävän käyttäjätietoja, joiden avulla voidaan rekonstruoida käyttäjän selaushistoriaa ja selailua käyttäytymistä. Tätä pidettiin suorana loukkauksena käyttäjän yksityisyyttä kohtaan.
Alla on yksityiskohtainen luettelo Avast-palvelimille lähetetyistä käyttäjätiedoista:
- Sivun otsikko
- Täytä vieraillun sivun URL-osoite, mukaan lukien kysely- ja ankkuritiedot.
- Viittaavan URL-osoite
- Tapa, jolla saavuit verkkosivuston aloitussivulle, kuten syötitkö suoraan sivuston verkkolinkin sivu tai ohjattiinko sinut jostain muusta lähteestä, kuten sosiaalisen median mainoksesta, vai käytitkö kirjanmerkkiä, jne.
- Maatunnus
- Tiedot kerätään siten, että tietyn tunnistearvon perusteella voidaan jopa tunnistaa, onko käyttäjä kyseessä olevan verkkosivun ensimmäinen vierailija tai uusi kävijä.
- Järjestelmätason tietosi tunnistetaan myös ja lähetetään palvelimille, kuten käyttämällesi käyttöjärjestelmälle, versionumeron kanssa.
- Selaimen nimi ja tarkka versionumero.
- Verkkoselainlaajennus pystyy myös kaappaamaan laajennuksen luoman UID: n (unique user identifier) seurantaa varten.
Tällaisten raporttien jälkeen Opera ja Mozilla Firefox poistivat Avastille ja AVG: lle kuuluvat laajennukset. Google liittyi äskettäin joukkoon ja mediakanavien raporttien mukaan he ovat jo poistaneet Avast SafePricen, Avast Online Security ja AVG SafePrice Chrome Web Storesta, mutta ovat säilyttäneet AVG Online Security -laajennuksen hetki.
Lue lisää: Google Chrome ilmoittaa sinulle, kun vierailet hitaasti latautuvalla verkkosivustolla
Avast ja AVG ovat tunnettuja ohjelmistojen tietoturvatoimittajia, ja niillä on tällä hetkellä noin 400 miljoonaa käyttäjää. Avast Software SRO omistaa sekä Avast- että AVG-tuotemerkit.
Vaikka Googlelta ei ole toistaiseksi saatu virallista vastausta, Avast myönsi keräävänsä käyttäjätietoja; He ovat kuitenkin perustelleet sen väittämällä, että he tarvitsevat tietoja mainostarkoituksiin. He ovat myös rationalisoineet tiedonkeruuta väittämällä, että tämä ei vaikuttaisi heidän käyttäjiinsä, koska he säilyttävät tiedot anonyymisti.
On myös huomattava, että suurimmat verkkoselaimet ovat poistaneet vain selainlaajennukset, mutta eivät estäneet tietoturvatuotteita. Siksi se tulee olemaan nykyisten käyttäjien saatavilla.
Kuvan lähde: The Hacker News