Фахівці AdGuard виявили розширення для браузерів та програми для Android та iOS, які потай від користувачів займалися збиранням конфіденційних даних

Фахівці з компанії AdGuard, яка займається розробкою платформи для блокування реклами, виявили ряд розширень для браузерів Chrome і Firefox, а також додатків для операційних систем Android та iOS, які потай від користувачів займалися збиранням конфіденційних даних. Всі інструменти було розроблено компанією Big Star Labs.

За оцінками фахівців, дані програми та розширення були встановлені на 11 млн пристроїв. Інструменти збирають конфіденційні дані користувача, однак, як випливає з політики конфіденційності додатків, дані збираються без прив'язки до конкретних користувачам.

Наприклад, розширення та програми часто збирали всю історію переглядів і не анонімні URL-адреси, дозволяючи сторонньому спостерігачеві визначати особу користувача та її поведінку.

В одному випадку розширення збирало дані на всіх сторінках, які відвідав користувач, а не тільки на сторінках, де він блокував спливаючі вікна.

Зазначені інструменти, як і раніше, доступні для завантаження в магазинах додатків та розширень, незважаючи на те, що подібна практика суперечить правилам магазинів.

Крім цього, Big Star Labs навмисно намагалася замаскувати свої дії.

«Big Star Labs досить добре приховує пов'язані з нею програми та web-сайти. Кожен документ, який містить назву компанії, є зображенням (тобто ви не можете просто використовувати Google для пошуку інформації про компанію). Компанія використовує різні облікові записи в магазинах розширень, а власники доменів не вказані», - зазначили фахівці.

Крім того, що політика конфіденційності додатків та сайтів доступна лише у вигляді зображень, швидше за все, щоб їх не індексували пошукові системи, а дослідники не могли знайти фрагменти тексту.

Як зазначили дослідники, мобільні програми від Big Star Labs часто використовують тактику, що зазвичай спостерігається у шкідливому ПЗ. Наприклад, програма iOS пропонує користувачеві активувати профіль керування мобільним пристроєм (MDM). Цей профіль дозволяє програмі отримати повний контроль над пристроєм, перехоплювати трафік та отримувати доступ до будь-яких даних.

Перелік інструментів, що збирають дані, включає:

Розширення для Chrome

• Block Site (доступна версія для Firefox);
• Poper Blocker (доступна версія для Firefox);
• CrxMouse.

Android-програми

• Speed ​​BOOSTER;
• Battery Saver;
• AppLock | Privacy Protector;
• Clean Droid;
• Block Site;
• Mobile health club apps.

Додаток для iOS

• Adblock Prime.