securitylab.ru - Avast продает историю браузеров своих пользователей

[Иоганн Греховский]

Оригинал

Производитель решений безопасности Avast продает данные своих пользователей крупнейшим в мире компаниям, в том числе Google и Microsoft. Об этом узнали журналисты изданий Motherboard и PCMag в ходе совместного расследования.

Во время расследования журналисты изучили большое количество контрактов и принадлежащих другим компаниям документов, проливающих свет на то, как Avast торгует историями браузеров своих пользователей.

Судя по документам принадлежащей Avast дочерней компании Jumpshot, установленное на компьютере пользователя антивирусное ПО Avast собирает его данные, а Jumpshot «упаковывает» их в различные продукты и продает крупнейшим мировым корпорациям. В число бывших, настоящих и потенциальных покупателей входят Google, Yelp, Microsoft, McKinsey, Pepsi, Sephora, Home Depot, Condé Nast, Intuit и пр. За продукты, содержащие «все клики» пользователя, некоторые клиенты платили миллионы долларов. Опция «все клики» позволяет клиентам с большой точностью отслеживать активность пользователей в интернете, их клики и передвижения внутри сайтов.

По данным компании Avast, число пользователей ее антивирусного ПО достигает 435 млн в месяц. Согласно документам Jumpshot, «дочка» владеет данными со 100 млн устройств. Avast утверждает, что собирает данные только пользователей, давших свое согласие, однако опрошенные журналистами пользователи не знают о продаже своих данных третьим сторонам.

Полученные Motherboard и PCMag данные включали историю поиска в Google, поиски местоположения и GPS-координаты на «Картах Google», а также сведения о том, какие сайты и когда посещал пользователь. Журналисты даже могли определить, какие порнографические ресурсы посещал пользователь, какие поисковые запросы вводил на этих сайтах и какие видео смотрел.

Хотя данные являются анонимными и не содержат имен, по словам экспертов, их вполне достаточно для деанонимизации того или иного пользователя.

Как стало известно в прошлом месяце, расширения для браузеров от Avast собирали данные об активности пользователей в интернете. Впоследствии компания была вынуждена прекратить эту практику, однако быстро нашла выход из сложившейся ситуации и стала собирать данные непосредственно через свои антивирусы.

Согласно документам Jumpshot, на прошлой неделе Avast стала запрашивать у пользователей своего бесплатного антивируса разрешение на сбор их данных. Запрос отображается в всплывающем окне, однако, как показал проведенный журналистами опрос, пользователи не знают, что речь идет о продаже их данных третьим сторонам.

Данные собирай, за миллионы продавай! [̲̅$̲̅(̲̅ ͡° ͜ʖ ͡°̲̅)̲̅$̲̅]

[DoppelGanger]

Пользовался этим гвнм недолго и то, только тогда, когда у меня ещё интернета не было.

[Meowth]

Эх, вот бы мне в понимир, в котором в равной степени опсдюлят и продавца, и покупателя...

[Brutall]

Это не тот ли Аваст, что когда-то считался лучшим бесплатным антивирусом? Или путаю чото?

[Loy Yver]

А в чем смысл таких данных для третьих лиц?

[Бобриха]

ну если там без явок, паролей и пин кода банковской карты, не вижу в чем проблема расплачиваться за продукт анонимной статистикой
не запись же с вебки продавали, как ты на толкане тужишься

[Бармаглот]

Был некоторое время, ну такое... Ну пусть продает, чё. Там такая сборная солянка х*рни, что я хочу посмотреть, что с ней сделают аналитики компаний
Меня больше Гугл напрягает, он слишком много знает А самоврубившаяся Алиса пусть горит в аду на отложенных мной кирпичах.

[Бобриха]

О да, я ее хз даже с чем поставила, ну и оставила по приколу. Так она одно время могла на реплики в фильме отвечать или просто если что-то громко скажешь
Я удалять не стала, ржачно, но и она чет заткнулась )))

[Бармаглот]

А вот я не ставила И к комментированию фильма ночью была п*здец не готова

[Бобриха]

Ну специально я тоже не ставила  

[Meowth]

ну если там без явок, паролей и пин кода банковской карты, не вижу в чем проблема расплачиваться за продукт анонимной статистикой
не запись же с вебки продавали, как ты на толкане тужишься

Проблема в том, что это делается без разрешения и ведома пользователя.

[Бобриха]

Ну с точки зрения законов оно понятно, спорить не буду. Я просто не очень понимаю, какая рядовому пользователю реальная печаль, что кто-то узнает, на какие сайты большинство юзеров ходит. Я больше об этом.

[Cressa]

Это не тот ли Аваст, что когда-то считался лучшим бесплатным антивирусом? Или путаю чото?

такое я слышала про авиру

Аваст напрягает очень активным навязыванием своих платных продуктов под маркой "заботы". Типа "аааа! мы обнаружили, что за вами следят в интернете! какой кошмар! срочно наденьте дуршлаг купите нашу суперпупер скрывалку за 70 руб в мес! Как не хотите? Да вы просто её не пробовали! Попробуйте бесплатно, а потом только попробуйте откажитесь: мы изнасилуем вашу карту во все щели!"

Но надо отдать должное: я пользуюсь двумя его продуктами, и 1 мне прям очень хорошо оптимизировал    ПО вычистил говно

По теме: напряглась, но не очень. Я думаю, гугл юзает и торгует нашими данными ещё по-круче. Давно хочу избавиться от хрома, gmail, но пока вообще не вижу альтернативы.

[greek girl]

Google покупает данные? Штранна штранна, я думаль у гугля все свое есть, собранное руками девственных программистов на вершине горы фудзияма, когда лучи солнца только касаются экранов на рассвете, от чего капля росы медленно стекает на клавиатуру

[Meowth]

Ну с точки зрения законов оно понятно, спорить не буду. Я просто не очень понимаю, какая рядовому пользователю реальная печаль, что кто-то узнает, на какие сайты большинство юзеров ходит. Я больше об этом.

Мне, например, просто неприятно. Неважно, что и где я делаю и насколько эта информация из разряда "да всем насрать". Это моя инфа, это больше ничье собачье дело, и без позволения трогать ее не моги.

Это из той же серии, что, например, чью-нибудь ручку со стола потихаря спсдить. Да, это копеечная фигня, куплена компанией, вон их еще коробка стоит - вроде ничего не теряешь. Но все равно - это ни разу не ОК и "какого хрена ты себе позволяешь?!", потому что это несанкционированное вторжение в частное пространство.

[Бобриха]

Не, ну с ручкой ты теряешь ручку. А если кто-то подзарабатывает на том, для чего я не прикладываю дополнительных усилий - от меня не убудет. Не, если ето будет инфа с привязкой к моей личности - тут понятно. Если это анонимная статистика - вообще насрать

[Meowth]

Ну не все люди одинаковые, да.

На самом деле, ручку ты в моем примере не теряешь - говорю же, вон их целая коробка, бери - не хочу. Теряешь только немного времени и усилий.

А с авастами ты теряешь ощущение приватности. Кому-то насрать, а кому-то - как скипидаром под хвост.

[Бобриха]

Ну теряешь время, чтоб сходить за ручкой.
А на счёт приватности, я об этом и пишу. Если никто не знает, что это я, то и приватности моя не задета. Ну то есть мои действия просто пополнят процент пользователей, которые делали то и это

[Meowth]

Ну как никто?
Я знаю, что какое-то мудло берет то, чего не разрешала. Этого мне вполне достаточно для дискомфорта.

[Сатаняшка]

Антивирь, который тырит мои данные и продает их на сторону.
Дайте два.

[ВЫдрик]

Я охреневаю с комментов. Все, абсолютно все программы в мире, способные к сбору хоть каких-то данных, внезапно собирают данные.
Форумчане: ЧТОО?!! АВААААСТ?!! ФУУУУУ!!!

[Бобриха]

Ну как никто?
Я знаю, что какое-то мудло берет то, чего не разрешала. Этого мне вполне достаточно для дискомфорта.

Ну скорей не мудло, а шайтан-машина, которая просто собирает статистику без привязки к юзерам.
Например вот ВСЕ логи ВСЕХ МОИХ действий в энторнетике хранятся у провайдера с привязочкой к моему конкретному договору, и в случае необходимой бумажки эти данный пойдут куда надо. Вот они знают, кто я в энторнете. И не только я. С чего гореть жопе в случае анонимности, я так и не понимаю

[Brutall]

Жопа горит из-за диссонанса.
С одной стороны, компания специализируется на безопасности, антивирусы там, фаерволлы, а с другой стороны - эту же безопасность сама грубо нарушает, сливая данные о пользовательской активности.

Полученные Motherboard и PCMag данные включали историю поиска в Google, поиски местоположения и GPS-координаты на «Картах Google», а также сведения о том, какие сайты и когда посещал пользователь. Журналисты даже могли определить, какие порнографические ресурсы посещал пользователь, какие поисковые запросы вводил на этих сайтах и какие видео смотрел.

Это полная инфа об активности, по ней можно с высочайшей точностью составить портрет личности человека, и с этим работать, тем же спецслужбам. Вы уверены, что не попадёте в прицел спецслужб? Ну ок, но это как жить в доме со стеклянными стенами, и говорить "да я уродина, сексуальные маньяки мной не заинтересуются". Может и не заинтересуются, но приятно ли это?
Или введут закон об оскорблении чувств чебурашек, а потом откопают всех, кто мемасики с чебурашкой смотрел, и посадят. Это же пожизненный компромат.
Или ты соберёшься избираться в депутаты местных советов, а потом соперники спалят компромат, что ты подрачиваешь на порно с собаками или золотым дождём. Информация - опасная штука.

[Бобриха]

Или введут закон об оскорблении чувств чебурашек, а потом откопают всех, кто мемасики с чебурашкой смотрел, и посадят. Это же пожизненный компромат.
Или ты соберёшься избираться в депутаты местных советов, а потом соперники спалят компромат, что ты подрачиваешь на порно с собаками или золотым дождём. Информация - опасная штука.

Ну так опять же, вся эта инфа есть у провайдера и выдается по запросу госслужб. Какая печаль при таких раскладах с того, что аваст наварится на продаже статистики, а жужль и иже с ним выпустят на основе этой инфы более продаваемый и более удобный в итоге продукт?

[Крокозябра]

ну если там без явок, паролей и пин кода банковской карты, не вижу в чем проблема расплачиваться за продукт анонимной статистикой
не запись же с вебки продавали, как ты на толкане тужишься

данные как бы анонимны, но...
анонимный пользователь ежедневно заходит на свою страницу в вк, фэйсбук, форум кмп, порно сайт (каждый запрос учтен и каждое вводимое слово) и форум жителей ЖК "мир труд май". И покупки в интернет магазинах еще делает.

Для деанона достаточно просто желания и 2 минут.

Зачем это нужно?
Конкретным брендам скорее всего для анализа проблем и предпочтений своих потребителей, для целевого запуска рекламы.

[Бобриха]

Зачем это нужно?
Конкретным брендам скорее всего для анализа проблем и предпочтений своих потребителей, для целевого запуска рекламы.

Ну вот и я о том. По факту же всем насрать, что я покупаю шампунь в озоне, а потом гуглю, как достать застрявший в недрах флакон от него. Эта инфа только добавит плюсиков к инфе, что шампунь и хирурги пользуются спросом

[Allian]

Это не тот ли Аваст, что когда-то считался лучшим бесплатным антивирусом? Или путаю чото?

Он, конечно, уже не торт, но какой тогда считается лучшим сейчас? У меня все еще стоит.

Кстати, я так понял исходную статью, что сведения о походах в инет собирает расширение браузера?

[ВЫдрик]

данные как бы анонимны, но...
анонимный пользователь ежедневно заходит на свою страницу в вк, фэйсбук, форум кмп, порно сайт (каждый запрос учтен и каждое вводимое слово) и форум жителей ЖК "мир труд май". И покупки в интернет магазинах еще делает.

Для деанона достаточно просто желания и 2 минут.

Люди горят от того, что не понимают сути новости. Типичный заповедник хомячков...

Аваст не продал данные о том, что пользователь "мистер Х" зашёл туда-сюда.
Он продал данные о том, что из миллиона пользователей 30% заходили на ФБ, 56% на ВК, 95% в Инстаграмм. Что с 12 до 13 часов в сети было 400 тысяч пользователей из миллиона, а с 16 до 18 было 25 тысяч всего.
Данные о порносайтах и магазинах там в такой же раскладке "30% были там, всего 400 смотрели запрос "долотой ЗОЖдь".
А уж всякие форумы "мир-труд-май" там ваще в разряде сотых долей процента в виде погрешности.

[Стрелиция]

Пользовалась им давным-давно, потом пересела на AVG, потому что с Авастом одна игра конфликтовала. Авг ставила на новый комп недавно, вылезло предупреждение, мол, мы будем ваши данные собирать, но мы вас об этом предупреждаем, мы хорошие, не то, что другие

[Brutall]

Ну так опять же, вся эта инфа есть у провайдера и выдается по запросу госслужб. Какая печаль при таких раскладах с того, что аваст наварится на продаже статистики, а жужль и иже с ним выпустят на основе этой инфы более продаваемый и более удобный в итоге продукт?

Провайдер отдаст только по запросу спецслужб, а кому отдаст Аваст? Не продаст ли в даркнете криминальным личностям, которые знают, как использовать такую информацию?