Форум проекта "Килл Ми Плз"
Все разделы => Обсуждаем истории => Из других источников => Тема начата: Иоганн Греховский от 29 Января 2020, 10:36:20
-
Оригинал (https://www.securitylab.ru/news/504458.php)
Производитель решений безопасности Avast продает данные своих пользователей крупнейшим в мире компаниям, в том числе Google и Microsoft. Об этом узнали журналисты изданий Motherboard и PCMag в ходе совместного расследования.
Во время расследования журналисты изучили большое количество контрактов и принадлежащих другим компаниям документов, проливающих свет на то, как Avast торгует историями браузеров своих пользователей.
Судя по документам принадлежащей Avast дочерней компании Jumpshot, установленное на компьютере пользователя антивирусное ПО Avast собирает его данные, а Jumpshot «упаковывает» их в различные продукты и продает крупнейшим мировым корпорациям. В число бывших, настоящих и потенциальных покупателей входят Google, Yelp, Microsoft, McKinsey, Pepsi, Sephora, Home Depot, Condé Nast, Intuit и пр. За продукты, содержащие «все клики» пользователя, некоторые клиенты платили миллионы долларов. Опция «все клики» позволяет клиентам с большой точностью отслеживать активность пользователей в интернете, их клики и передвижения внутри сайтов.
По данным компании Avast, число пользователей ее антивирусного ПО достигает 435 млн в месяц. Согласно документам Jumpshot, «дочка» владеет данными со 100 млн устройств. Avast утверждает, что собирает данные только пользователей, давших свое согласие, однако опрошенные журналистами пользователи не знают о продаже своих данных третьим сторонам.
Полученные Motherboard и PCMag данные включали историю поиска в Google, поиски местоположения и GPS-координаты на «Картах Google», а также сведения о том, какие сайты и когда посещал пользователь. Журналисты даже могли определить, какие порнографические ресурсы посещал пользователь, какие поисковые запросы вводил на этих сайтах и какие видео смотрел.
Хотя данные являются анонимными и не содержат имен, по словам экспертов, их вполне достаточно для деанонимизации того или иного пользователя.
Как стало известно в прошлом месяце, расширения для браузеров от Avast собирали данные об активности пользователей в интернете. Впоследствии компания была вынуждена прекратить эту практику, однако быстро нашла выход из сложившейся ситуации и стала собирать данные непосредственно через свои антивирусы.
Согласно документам Jumpshot, на прошлой неделе Avast стала запрашивать у пользователей своего бесплатного антивируса разрешение на сбор их данных. Запрос отображается в всплывающем окне, однако, как показал проведенный журналистами опрос, пользователи не знают, что речь идет о продаже их данных третьим сторонам.
Данные собирай, за миллионы продавай! [̲̅$̲̅(̲̅ ͡° ͜ʖ ͡°̲̅)̲̅$̲̅]
(https://memepedia.ru/wp-content/uploads/2019/06/stonks-template.png)
-
Пользовался этим гвнм недолго и то, только тогда, когда у меня ещё интернета не было.
-
Эх, вот бы мне в понимир, в котором в равной степени опсдюлят и продавца, и покупателя...
-
Это не тот ли Аваст, что когда-то считался лучшим бесплатным антивирусом? Или путаю чото?
-
А в чем смысл таких данных для третьих лиц?
-
ну если там без явок, паролей и пин кода банковской карты, не вижу в чем проблема расплачиваться за продукт анонимной статистикой
не запись же с вебки продавали, как ты на толкане тужишься
-
Был некоторое время, ну такое... Ну пусть продает, чё. Там такая сборная солянка х*рни, что я хочу посмотреть, что с ней сделают аналитики компаний ;D
Меня больше Гугл напрягает, он слишком много знает :-\ А самоврубившаяся Алиса пусть горит в аду на отложенных мной кирпичах.
-
О да, я ее хз даже с чем поставила, ну и оставила по приколу. Так она одно время могла на реплики в фильме отвечать или просто если что-то громко скажешь
Я удалять не стала, ржачно, но и она чет заткнулась )))
-
А вот я не ставила :-\ И к комментированию фильма ночью была п*здец не готова :-\
-
Ну специально я тоже не ставила :D
-
ну если там без явок, паролей и пин кода банковской карты, не вижу в чем проблема расплачиваться за продукт анонимной статистикой
не запись же с вебки продавали, как ты на толкане тужишься
Проблема в том, что это делается без разрешения и ведома пользователя.
-
Ну с точки зрения законов оно понятно, спорить не буду. Я просто не очень понимаю, какая рядовому пользователю реальная печаль, что кто-то узнает, на какие сайты большинство юзеров ходит. Я больше об этом.
-
Это не тот ли Аваст, что когда-то считался лучшим бесплатным антивирусом? Или путаю чото?
такое я слышала про авиру
Аваст напрягает очень активным навязыванием своих платных продуктов под маркой "заботы". Типа "аааа! мы обнаружили, что за вами следят в интернете! какой кошмар! срочно наденьте дуршлаг купите нашу суперпупер скрывалку за 70 руб в мес! Как не хотите? Да вы просто её не пробовали! Попробуйте бесплатно, а потом только попробуйте откажитесь: мы изнасилуем вашу карту во все щели!"
Но надо отдать должное: я пользуюсь двумя его продуктами, и 1 мне прям очень хорошо оптимизировал ??? ПО вычистил говно
По теме: напряглась, но не очень. Я думаю, гугл юзает и торгует нашими данными ещё по-круче. Давно хочу избавиться от хрома, gmail, но пока вообще не вижу альтернативы.
-
Google покупает данные? Штранна штранна, я думаль у гугля все свое есть, собранное руками девственных программистов на вершине горы фудзияма, когда лучи солнца только касаются экранов на рассвете, от чего капля росы медленно стекает на клавиатуру
-
Ну с точки зрения законов оно понятно, спорить не буду. Я просто не очень понимаю, какая рядовому пользователю реальная печаль, что кто-то узнает, на какие сайты большинство юзеров ходит. Я больше об этом.
Мне, например, просто неприятно. Неважно, что и где я делаю и насколько эта информация из разряда "да всем насрать". Это моя инфа, это больше ничье собачье дело, и без позволения трогать ее не моги.
Это из той же серии, что, например, чью-нибудь ручку со стола потихаря спсдить. Да, это копеечная фигня, куплена компанией, вон их еще коробка стоит - вроде ничего не теряешь. Но все равно - это ни разу не ОК и "какого хрена ты себе позволяешь?!", потому что это несанкционированное вторжение в частное пространство.
-
Не, ну с ручкой ты теряешь ручку. А если кто-то подзарабатывает на том, для чего я не прикладываю дополнительных усилий - от меня не убудет. Не, если ето будет инфа с привязкой к моей личности - тут понятно. Если это анонимная статистика - вообще насрать
-
Ну не все люди одинаковые, да. :)
На самом деле, ручку ты в моем примере не теряешь - говорю же, вон их целая коробка, бери - не хочу. Теряешь только немного времени и усилий.
А с авастами ты теряешь ощущение приватности. Кому-то насрать, а кому-то - как скипидаром под хвост.
-
Ну теряешь время, чтоб сходить за ручкой.
А на счёт приватности, я об этом и пишу. Если никто не знает, что это я, то и приватности моя не задета. Ну то есть мои действия просто пополнят процент пользователей, которые делали то и это
(https://sun9-46.userapi.com/c854020/v854020752/1e4640/geYZ6pi-_fA.jpg)
-
Ну как никто?
Я знаю, что какое-то мудло берет то, чего не разрешала. Этого мне вполне достаточно для дискомфорта.
-
Антивирь, который тырит мои данные и продает их на сторону.
Дайте два.
(http://memesmix.net/media/created/dq5b1v.jpg)
-
Я охреневаю с комментов. Все, абсолютно все программы в мире, способные к сбору хоть каких-то данных, внезапно собирают данные.
Форумчане: ЧТОО?!! АВААААСТ?!! ФУУУУУ!!!
-
Ну как никто?
Я знаю, что какое-то мудло берет то, чего не разрешала. Этого мне вполне достаточно для дискомфорта.
Ну скорей не мудло, а шайтан-машина, которая просто собирает статистику без привязки к юзерам.
Например вот ВСЕ логи ВСЕХ МОИХ действий в энторнетике хранятся у провайдера с привязочкой к моему конкретному договору, и в случае необходимой бумажки эти данный пойдут куда надо. Вот они знают, кто я в энторнете. И не только я. С чего гореть жопе в случае анонимности, я так и не понимаю
-
Жопа горит из-за диссонанса.
С одной стороны, компания специализируется на безопасности, антивирусы там, фаерволлы, а с другой стороны - эту же безопасность сама грубо нарушает, сливая данные о пользовательской активности.
Полученные Motherboard и PCMag данные включали историю поиска в Google, поиски местоположения и GPS-координаты на «Картах Google», а также сведения о том, какие сайты и когда посещал пользователь. Журналисты даже могли определить, какие порнографические ресурсы посещал пользователь, какие поисковые запросы вводил на этих сайтах и какие видео смотрел.
Это полная инфа об активности, по ней можно с высочайшей точностью составить портрет личности человека, и с этим работать, тем же спецслужбам. Вы уверены, что не попадёте в прицел спецслужб? Ну ок, но это как жить в доме со стеклянными стенами, и говорить "да я уродина, сексуальные маньяки мной не заинтересуются". Может и не заинтересуются, но приятно ли это?
Или введут закон об оскорблении чувств чебурашек, а потом откопают всех, кто мемасики с чебурашкой смотрел, и посадят. Это же пожизненный компромат.
Или ты соберёшься избираться в депутаты местных советов, а потом соперники спалят компромат, что ты подрачиваешь на порно с собаками или золотым дождём. Информация - опасная штука.
-
Или введут закон об оскорблении чувств чебурашек, а потом откопают всех, кто мемасики с чебурашкой смотрел, и посадят. Это же пожизненный компромат.
Или ты соберёшься избираться в депутаты местных советов, а потом соперники спалят компромат, что ты подрачиваешь на порно с собаками или золотым дождём. Информация - опасная штука.
Ну так опять же, вся эта инфа есть у провайдера и выдается по запросу госслужб. Какая печаль при таких раскладах с того, что аваст наварится на продаже статистики, а жужль и иже с ним выпустят на основе этой инфы более продаваемый и более удобный в итоге продукт?
-
ну если там без явок, паролей и пин кода банковской карты, не вижу в чем проблема расплачиваться за продукт анонимной статистикой
не запись же с вебки продавали, как ты на толкане тужишься
данные как бы анонимны, но...
анонимный пользователь ежедневно заходит на свою страницу в вк, фэйсбук, форум кмп, порно сайт (каждый запрос учтен и каждое вводимое слово) и форум жителей ЖК "мир труд май". И покупки в интернет магазинах еще делает.
Для деанона достаточно просто желания и 2 минут.
Зачем это нужно?
Конкретным брендам скорее всего для анализа проблем и предпочтений своих потребителей, для целевого запуска рекламы.
-
Зачем это нужно?
Конкретным брендам скорее всего для анализа проблем и предпочтений своих потребителей, для целевого запуска рекламы.
Ну вот и я о том. По факту же всем насрать, что я покупаю шампунь в озоне, а потом гуглю, как достать застрявший в недрах флакон от него. Эта инфа только добавит плюсиков к инфе, что шампунь и хирурги пользуются спросом
-
Это не тот ли Аваст, что когда-то считался лучшим бесплатным антивирусом? Или путаю чото?
Он, конечно, уже не торт, но какой тогда считается лучшим сейчас? У меня все еще стоит.
Кстати, я так понял исходную статью, что сведения о походах в инет собирает расширение браузера?
-
данные как бы анонимны, но...
анонимный пользователь ежедневно заходит на свою страницу в вк, фэйсбук, форум кмп, порно сайт (каждый запрос учтен и каждое вводимое слово) и форум жителей ЖК "мир труд май". И покупки в интернет магазинах еще делает.
Для деанона достаточно просто желания и 2 минут.
Люди горят от того, что не понимают сути новости. Типичный заповедник хомячков...
Аваст не продал данные о том, что пользователь "мистер Х" зашёл туда-сюда.
Он продал данные о том, что из миллиона пользователей 30% заходили на ФБ, 56% на ВК, 95% в Инстаграмм. Что с 12 до 13 часов в сети было 400 тысяч пользователей из миллиона, а с 16 до 18 было 25 тысяч всего.
Данные о порносайтах и магазинах там в такой же раскладке "30% были там, всего 400 смотрели запрос "долотой ЗОЖдь".
А уж всякие форумы "мир-труд-май" там ваще в разряде сотых долей процента в виде погрешности.
-
Пользовалась им давным-давно, потом пересела на AVG, потому что с Авастом одна игра конфликтовала. Авг ставила на новый комп недавно, вылезло предупреждение, мол, мы будем ваши данные собирать, но мы вас об этом предупреждаем, мы хорошие, не то, что другие :D
-
Ну так опять же, вся эта инфа есть у провайдера и выдается по запросу госслужб. Какая печаль при таких раскладах с того, что аваст наварится на продаже статистики, а жужль и иже с ним выпустят на основе этой инфы более продаваемый и более удобный в итоге продукт?
Провайдер отдаст только по запросу спецслужб, а кому отдаст Аваст? Не продаст ли в даркнете криминальным личностям, которые знают, как использовать такую информацию?
-
Ой пля
сока у нас из кц народу со списками абонентов убегало
сколько банков выкидывают анкеты на помойку пачками со сканами паспортов
поликлиники карт
Везде, где есть человеческий фактор - будут лажать
можно канешн надеть шапочку из фольги
но имхо таки стоит отделять мух от котлет и инфу, которая может тебе навредить от той, что нет
-
Имхо, стоит не рассказывать людям, с чего и как им подгорать. Без сопливых скользко. :)
-
Журналисты даже могли определить, какие порнографические ресурсы посещал пользователь, какие поисковые запросы вводил на этих сайтах и какие видео смотрел.
кто-то готов платит миллионы, чтоб знать на какое порно дрочу я, мои коты и мой муж?
нахух*я?
-
Имхо, стоит не рассказывать людям, с чего и как им подгорать. Без сопливых скользко. :)
Ну учитывая сколько ереси тут несут неподкованные в вопросе граждане.... Ну ок. Берегись посылок с Алиэкспресса тоже. Гроб/коронавирус/китайцы.
Страхи ровно того же уровня.
-
Не путай страх с негодованием.
Алиэкспрессом не пользуюсь, не переживай. :)
-
Не путай страх с негодованием.
Алиэкспрессом не пользуюсь, не переживай. :)
Негодование - это когда обоснованно.
ВЕРА в то, что Аваст (да и любой антивирь) и правда может продать данные на КОНКРЕТНОГО пользователя - необоснованные суеверные страхи.
-
И Авастом не пользуюсь...
Дело не в конкретных пользователях. Я в принципе не люблю, когда берут мое без спроса, и предпочла бы, чтоб за это наказывали как берущего, так и заказчика. Что в этом настолько непонятного?
-
Я в принципе не люблю, когда берут мое без спроса, и предпочла бы, чтоб за это наказывали как берущего, так и заказчика. Что в этом настолько непонятного?
В том, что в этом случае ничего твоего не взяли.
Ты пришла в магазин, купила молого и булочку.
Вечером магазин продаёт поставщикам информацию "Было 500 человек, купили 200-а, 180-б, 146-в, 112-г, 96-молока ... 45-к, 32-булочку, 14-м, ... 5-э, 2-ю, 1-я".
Что в ЭТОМ было прям ТВОЕГО?
-
А вы уверены, что именно обезличенную статистику продали? Я вот - не очень.
-
А вы уверены, что именно обезличенную статистику продали? Я вот - не очень.
Ну это менее чем знание, но более чем уверенность.
-
ну если там без явок, паролей и пин кода банковской карты, не вижу в чем проблема расплачиваться за продукт анонимной статистикой
не запись же с вебки продавали, как ты на толкане тужишься
Проблема в том, что это делается без разрешения и ведома пользователя.
а может и с разрешения, лицензионные соглашения 6икьо не читает...
Используют статистики входа в инет, откуда, какие сайты, устройства и ТД..
Статистику собирают практически все приложения, не все продают, потому что она не нужна ...
И да, бояться прежде всего надо Гугла, эпплов, Фейсбука, Яндекса....
-
В том, что в этом случае ничего твоего не взяли.
Но я же и не конкретно об Авасте, а в целом об этой тенденции отслеживать каждый пук за спиной ползателя, и если и упоминать об этом - то самым мелким принтом в каком-нибудь дополнении к приложению 100500-страничного ЛС, а потом юзать в своих целях или продавать на сторону за миллионы, от которых те, на ком они сделаны, не видят никуя. Я не подписывалась быть их бесплатной маркетинговой морской свинкой, мне противно это ощущение наипалова, и я искренне им всем желаю, чтоб их приподняло да шлепнуло.
Если магазин себя начнет так вести и я об этом узнаю - мне будет точно так же неприятно, и я перестану в него ходить. С софтом, увы, такого разнообразия альтернатив нет, поэтому остается только молча побулькивать да мечтать об анальных карах.
dyet, мы не про "бояться".
Тем паче после слива базы Экспериана (успешно уплавившего мое комбо "ФИО-адрес-SSN") именно бояться чего-то уже немного поздняк. Куда уж хуже. И так теперь геморрой на всю жизнь.
-
А знаете, с каким словом рифмуется Avast?
Бесит, когда вот программа запускается — но не-е-ет, комп похрюкает, покряхтит, вылезет сообщение, что чичас мы на 15 секунд займём... программа закроется, потом опять откроется. Зато от вирусов защищён. Даже если, блин, файлу доверяю, как себе) Потому что в соседней комнате его сделали...