Вы используете устаревший браузер!

Страница может отображаться некорректно.

Правовед

Правовед

Другие выпуски этой рубрики (54)
  • добавить в избранное
    Добавить в закладки

Слишком любопытный антивирус

Прочитали: 21870 Комментариев: 42 Рейтинг: 68

seshanba, 4-fevral, 2020

Как-то раз мы уже затрагивали тему продажи данных пользователей одним зарубежным антивирусным разработчиком (см. выпуск «Никто уже не удивляется»). Вернемся, хотя и неохотно, к этой теме снова – скандал никак не унимается.

Начнем с сути обвинений:

Антивирус продавал личные данные клиентов.

Источник

Из такого заголовка читатель однозначно заключит, что продавались персональные данные, которые позволяют однозначно и без особых усилий вычислить пользователя. Но это не так.

Собираемые данные не включали личные, такие как ФИО и е-мейл.

Источник

Собирались данные о фактах посещений сайтов:

Антивирус собирал данные о посещениях сайтов, включая порносайты, и продавал их корпорациям через свою дочернюю фирму.

Источник

При этом собираемые данные настолько подробные, что клиенты Avast могли просматривать конкретные клики, которые пользователи осуществляют во время веб-сёрфинга. Время совершения одного такого клика было детализировано буквально до миллисекунд.

В теории запись каждого клика пользователя может выглядеть следующим образом:

Device ID: abc123x Date: 2019/12/01 Hour Minute Second: 12:03:05 Domain: Amazon.com Product: Apple iPad Pro 10.5 - 2017 Model - 256GB, Rose Gold Behavior: Add to Cart

Источник

В чем же суть обвинений?

Передаваемая информация не была привязана к имени пользователя, адресу электронной почты или IP-адресу, однако один идентификатор всё же присутствовал — ID устройства. Этот идентификатор присутствует на девайсе до тех пор, пока там установлен антивирусный продукт Avast, только после деинсталляции устройство отвязывается от ID.

На первый взгляд — безобидный набор данных, которые нельзя связать с конкретным пользователем. Однако тот же Amazon.com может безошибочно вычислить, какой именно юзер купил iPad Pro 1 декабря 2019 года в 12:03:05. Всё благодаря идентификатору — 123abcx.

Источник

То есть обезличенные данные передавались некой фирме, которая могла по косвенным признакам идентифицировать пользователя (да и то неточно: может, этот «айпад» был давно уже подарен и передарен) и что-то ему предложить.

Схема Avast заключалась в том, чтобы передавать собранные данные компании Jumpshot (это дочерняя фирма Avast), а она в свою очередь продавала данные Google, Microsoft, McKinsey, TripAdvisor, Yelp, Conde Nast, The Home Depot, Pepsi и другим компаниям.

Источник

А вот мнение одного из комментаторов:

Я конечно не эксперт, но как минимум странно. Собирать данные через расширение в браузере(хром к примеру), а потом их продавать самому создателю этого браузера(Гуглу). Да и данные поисковых запросов передавать. Гуглу. Запросы через поисковик Гугл. Через браузер Гугла.

Источник

С обвинениями разобрались. Теперь посмотрим, насколько незаконно поступал антивирусный разработчик.

Какие данные он может собирать? Откроем лицензионное соглашение:

7.1. Термин «Данные»… означает: (а) информацию, которую вы предоставляете Поставщику, другому участнику Группы поставщика или Партнеру поставщика в ходе заказа Решений, в том числе ваше имя, адрес для выставления счета (включая почтовый индекс), адрес электронной почты, номер телефона, номер платежной карты или счета, контрольный код платежной карты или счета, дату выдачи и прекращения действия платежной карты, пароль учетной записи, выбранный для вашей учетной записи у Поставщика или другого участника группы Поставщика, а также другие Данные для выставления счета...; (b) информацию, которую Поставщик, другой участник Группы поставщика или Партнер поставщика собирает в ходе обработки и выполнения ваших заказов.

Источник

«Информацию, которую Поставщик, другой участник Группы поставщика или Партнер поставщика собирает в ходе обработки и выполнения ваших заказов». Иными словами – все, что сможет собрать, ибо список незакрытый.

Что разработчик может делать с данными (напомним, что пользователь при установке продукта принимает соглашение и дает разрешение на такие действия):

Вы подтверждаете, что Поставщик или другой участник Группы Поставщика может обмениваться вашими Данными с Партнерами Поставщика, например, с поставщиками платформы электронной коммерции Поставщика и обработчиками платежей, поставщиками, предоставляющими вам поддержку, услуги и Решения от лица Поставщика, и поставщиками, предоставляющими Поставщику или другому участнику Группы Поставщика аналитику о покупках и аварийном завершении работы Решения.

Источник

Таки да. Передача данных разрешена, а уж что с ними будет делать третье лицо – остается на его совести.

И, заметим, разрешена передача всех данных, включая ФИО и номера карт. А пишут о каких-то кликах. Смешно!

#анонимность #антивирус #лицензионное_соглашение #персональные_данные #приватность #слежка

Антивирусная правДА! рекомендует

Читайте лицензионные соглашения, и для вас не станут откровением истории типа этой:

Банк заключил договора с сотовыми операторами, которые имеют с клиентов big data. Банк передаёт набор критериев, в которые входят «благонадёжность» мест, посещаемых клиентом, контент SMS-сообщений по разным фильтрам, активность в разное в зависимости от времени суток, аналогичный рейтинг других людей, кому звонит клиент, и многое другое. Всего несколько сотен критериев.

Сотовый оператор не раскрывает персональные данные, но рассчитывает общий рейтинг на основании соответствия критериям и их весам. Это число и возвращается заказчику, который здесь является третьей стороной. Все довольны, и закон о перс. данных не нарушается.

Источник

Оцените выпуск

Сделайте репост

Поставьте «Нравится»

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Комментарии к другим выпускам | Мои комментарии