Gadgetshowto
Výrobce softwaru pro blokování reklam AdGuard říká, že objevil „Více rozšíření prohlížeče a mobilní aplikace neviditelně shromažďují historii procházení uživatelů“. Je znepokojivé, že se zdá, že tyto aplikace a rozšíření používá více než 11 milionů lidí, kteří si zjevně nevšímají bezpečnostních a bezpečnostních rizik, která představují. Zajímavé je, že spywarové aplikace způsobují chaos nejen v systému Android, ale také v systému iOS.
Podle zprávy patří urážlivé aplikace a rozšíření k tomu, co AdGuard popisuje „nově registrovaná společnost v Delaware s názvem Big Star Labs“. Na svém oficiálním blogu AdGuard uvedl, co tvrdí, že je úplný seznam podezřelých aplikací a rozšíření, které patří k Big Star, ale říká, že nebyl schopen vystopovat každý vzdálený server třetí strany, který tajně přijímá uživatelská data.
Andrey Meshkov, spoluzakladatel a vedoucí týmu „perpetuum mobile“ jednotky AdGuard, také říká, že při provádění automatizovaného skenování provozu rozšíření Chrome při hledání podezřelých požadavků narazil „Několik rozšíření odesílajících téměř identické požadavky pokaždé, když se otevře nová webová stránka“. Meshkov zveřejnil kód na Githubu, aby pomohl ostatním kontrolovat podezřelý provoz pocházející z jejich vlastních zařízení.
Mezitím jsou rozšíření zvaná Poper Blocker, Block Site a CrxMouse zdánlivě docela populární a používají je miliony uživatelů. Zatímco někteří z nich připouštějí shromažďování „anonymních údajů o prohlížení“ za účelem zlepšení jejich služeb, Meshkov odmítá tato vysvětlení jako „slabá“ a tvrdí, že volání historie procházení lidí „anonymně“ je „Velký úsek“ přinejmenším.
Tato zpráva také uvádí spoustu aplikací - Speed BOOSTER, Battery Saver, AppLock | Ochrana osobních údajů, Clean Droid, Block Site - říká, že jsou také od stejné společnosti a také se oddávají podobnému chování. Zdá se, že Google tuto zprávu vzal na vědomí od svých publikací, protože k 25. červenci již žádná z aplikací není v Obchodě Play uvedena.
Zde stojí za zmínku, že Big Star má zjevně také blokování reklam iOS 'Adblock Prime' o kterém Meshkov tvrdí, že je noční můrou soukromí, ne-li out-and-out malware. Aplikace může prozkoumat úplný seznam aplikací přítomných v zařízení (což je u běžných aplikací pro iOS zakázáno), přistupovat k historii prohlížeče a dokonce instalovat aplikace třetích stran!
Podle právníka a experta na ochranu údajů Alexey Muntyana není chování výše zmíněných aplikací a rozšíření nezákonné v nejpřísnějším slova smyslu, ale „Automaticky zpochybňuje soulad s příslušnými požadavky GDPR, pokud jde o souhlas subjektu se zpracováním jeho osobních údajů“.
Meškovův dlouhý příspěvek je naplněn spoustou technických podrobností a dalších informací, které by mohly zajímat bezpečnostní profesionály. Kliknutím sem zobrazíte přehled.
