Перейти к содержанию

Из Chrome удалены собиравшие пользовательские данные блокировщики рекламы

Материал из Викиновостей, свободного источника новостей

22 октября 2020 года

Google пришлось удалить два расширения из Chrome Web Store, используемые для блокировки рекламы, после того, как они были пойманы на сборе пользовательских данных. Ими оказались Nano Adblocker (50 тысяч установок на момент закрытия) и Nano Defender (порядка 200 тыс. установок).

Оба расширения существовали уже более года, но вредоносный код для сбора данных был добавлен в начале октября 2020 года, когда автор Nano Adblocker и Nano Defender продал оба расширения некой «команде турецких разработчиков». Интересно, что новые владельцы даже не стали менять имя автора, явно пытаясь скрыть факт продажи, чтобы истинную причину появления вредоносного кода было сложнее обнаружить.

Однако после продажи многие пользователи, в числе которых был и создатель блокировщика uBlock Origin Раймонд Хилл, обнаружили, что поведение расширений изменилось отнюдь не в лучшую сторону:

«Теперь расширение предназначено для поиска [sic] конкретной информации из исходящих сетевых запросов, в соответствии с настраиваемой извне эвристикой, и отправки этих данных на https://def.dev-nano(недоступная ссылка)[.]com».

В результате проведённого исследователями анализа выяснилось, что вредоносный код собирает о пользователях достаточно подробную и чувствительную информацию, как то:

  • IP-адрес;
  • страна;
  • данные об ОС;
  • URL-адреса посещенных сайтов;
  • Временные метки для веб-запросов;
  • HTTP-методы (POST, GET, HEAD и так далее);
  • размер HTTP-ответов;
  • коды состояния HTTP
  • время, проведенное на каждой веб-странице;
  • прочие URL-адреса, по которым кликнули на странице.

Когда турецких разработчиков призвали к ответу на GitHub, те уступили перед давлением общественности и создали специальную страницу с политикой конфиденциальности, где попытались узаконить свою малварь и рассказать пользователям о сборе данных. В итоге это лишь упростило работу специалистов Google, так как правилами Chrome Web Store сбор пользовательских данных запрещен практически в любом виде.

В настоящее время оба расширения удалены и отключены в пользовательских браузерах Chrome.

Примечательно, что версии Nano Adblocker и Nano Defender для Firefox никогда не содержали вредоносный код, поскольку они не участвовали в продаже и управлялись другим разработчиком.

Источники

[править]
РосКомСвобода
РосКомСвобода
 Эта статья содержит материалы из статьи «Из Chrome удалены собиравшие пользовательские данные блокировщики рекламы», опубликованной на сайте Роскомсвободы и распространяющейся на условиях лицензии Creative Commons Attribution-ShareAlike 3.0 Unported (CC BY-SA 3.0).
Creative Commons
Creative Commons
Эта статья загружена автоматически ботом NewsBots и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии[править]

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Из_Chrome_удалены_собиравшие_пользовательские_данные_блокировщики_рекламы&oldid=16044565