Google ja Firefox tõmbavad stiilse brauseri laienduse, mis jälgis iga teie liigutust

Stiilne, võimas Google Chrome'i ja Firefoxi brauserilaiendus, mis võimaldas teil täielikult muuta seda, kuidas veebilehed Chrome'is ilmusid, ja Firefoxi brauserid on näiliselt nuhkvarast tulvil.

Google ja Firefox tõmbavad stiilse brauseri laienduse, mis jälgis iga teie liigutust

Laiendus, millel on üle 1,8 miljoni kasutaja, on vaikselt kogunud kõigi selle platvormi kasutajate sirvimisajalugu ja teavet. Robert Theatoni avastas, näib, et nuhkvara libises Stylishisse umbes samal ajal, kui selle 2017. aasta jaanuaris ostsid uued omanikud, LikeWeb.

Ja kumbagi pole vatitanud mitte ainult üksikisikud. Google ja Firefox on mõlemad oma veebipoodidest brauseri laienduse vastuolude tõttu eemaldanud. Brauserid otsustasid, et Stylish rikkus oma juhiseid, ja on nüüd selle hõlpsasti allalaaditavast laienduste loendist välja jätnud. Enne avastamist oli see piisavalt populaarne, et seda esilehel "Chrome'i laienduste" otsingutulemusena esitada Register kinni peetud, midagi, mis on vahepeal lakanud.

Vaadake seotud Kas Slacki privaatsusmuudatused lubavad ülemustel teie sõnumeid lugeda? Mozillal on uus kaval viis panna teid privaatsusest hoolima Tehnoloogiaettevõtted, kes avaldavad teie andmeid valitsusele

Stylishi koodis peidetud skript saadab koos kordumatu identifikaatoriga keskserverisse tagasi kasutaja täieliku sirvimisajaloo. Neile, kellel on ka saidil userstyles.org stiilne konto uute brauseri skinnide allalaadimiseks, saab teie sisselogimisküpsisega siduda kordumatu identifikaatori LikeWeb. Nagu Theaton märgib, tähendab see, et sarnasel veebil pole mitte ainult teie täielikku sirvimisajalugu, vaid sellel on ka võimalus linkida see e-posti aadressi ja tegelike identiteetidega.

LUGEGE EDASI: Kuidas peatada enam kui 400 veebisaidi logimine kõike, mida sisestate

Arusaadavalt kõlab see uskumatult ebaselgelt – veelgi enam, kui mõistate, et LikeWebi turundusstrateegia osa on "turustada lahendusi, et näha kogu oma konkurentide liiklust". On ebatõenäoline, et LikeWeb kavatseb teie isiklikku sirvimisajalugu pahatahtlikult kasutada, kuid selle andmete kogumine näib ulatuvat kaugemale, kui tegelikult vaja on.

Stylishi avalduse kohaselt 2017. aastal pärast seda, kui LikeWeb omandas ettevõtte ja värskendas oma privaatsuspoliitikat, oli jälgimine lihtsalt brauseri laienduse täiustamiseks.

"Mis puudutab jälgimist, siis kogutakse anonüümset teavet, näiteks milliseid stiile installitakse või milliseid külastatud saite," ghacks.net teatati toona. "See teave toetab mõningaid laienduse funktsioone, näiteks võime paljastada kasutajatele stiile, kui nad brauseris saite külastavad."

stiilne-google[Pilt: Robert Theaton]

Kuid Theatoni põhjalikum uurimine näitab, et Stylishi nuhkvara jälgib palju enamat kui teavet selle kohta, milliseid stiile teatud veebisaitidel kasutatakse, et pakkuda soovitusi. Näib, et LikeWeb jälgib lihtsa domeeni jälgimise asemel ka täislehe URL-e ning kraabib ja saadab Google'i otsingutulemused, mida kuvatakse teie brauseriaknas.

LUGEGE EDASI: privaatsust arvestav otsingumootor ei jälgi teid

Veebis turvalisuse tagamine muutub üha keerulisemaks, eriti kui üle 400 veebisaidi registreerib kõik teie sisestatud andmed. Õnneks pakub Stylish teile võimalust jälgimine välja lülitada ja seda sama palju kasutada. Kahjuks on see valik, mis on vaikimisi märgitud. Kui te ei soovi oma brauserilaienditega nuhkvara pärast muretseda, võite Styshi kustutada ja liikuda selle asemel sarnasele – nuhkvaravabale – laiendusele, nagu Stylus.