Rozšíření prohlížeče Amazon Assistant je navrženo tak, aby vás špehovalo, říká webový expert

(Obrazový kredit: Shutterstock)

Rozšíření prohlížeče Amazon Assistant lze použít ke sledování všeho, co děláte na webu, a může dokonce změnit obsah webových stránek jiných společností než Amazon zobrazovaných ve vašem prohlížeči, říká významný odborník na webové prohlížeče.

Vladimír Palant , německý kodér, jehož společnost spravuje rozšíření Adblock Plus, ve včerejším příspěvku na blogu (8. března) tvrdil, že Amazon Assistant má tolik výkonu, že jej lze použít „k získání úplných informací o chování uživatele při procházení, získání informací o účty, ke kterým jsou přihlášeni, a dokonce manipulují s webovými stránkami téměř libovolným způsobem.“



  • Nabídky Cyber ​​Monday: podívejte se na všechny nejlepší nabídky právě teď!

Palant velmi jasně řekl, že neexistuje žádný důkaz, že by Amazon něco z toho skutečně dělal. Řekl však, že rozšíření má tolik privilegií a je navrženo tak, aby Amazon mohl kdykoli změnit schopnosti rozšíření bez formálních aktualizací, že je to něco, o co stojí za to se starat.

„Byl jsem ohromen, když jsem zjistil, že Amazon postavil perfektní stroj, který jim umožňuje sledovat jakéhokoli uživatele Amazon Assistant nebo všechny z nich: co si prohlížejí a jak dlouho, co vyhledávají na webu, k jakým účtům jsou přihlášeni a další,“ napsal Palant.

nejlepší 55 tv pod 500

'Amazon by si také mohl podle libosti pohrávat s webem a například unést konkurenční webové obchody.'

Co dělá Amazon Assistant

Amazon Assistant je k dispozici pro Chrome , Okraj , Firefox , Opera a prohlížeče s nimi kompatibilní. Má více než 7 milionů instalací v prohlížeči Chrome a téměř půl milionu ve Firefoxu a existuje také jeden aplikace pro Android . Palant odhaduje, že rozšíření prohlížeče může mít celkově více než 10 milionů uživatelů.

Cílem rozšíření Amazon Assistant je jednoduché srovnání cen. Když nakupujete online nebo alespoň prohlížíte položky, které byste si mohli koupit, Amazon Assistant vám může říct, kolik položka na Amazonu stojí.

nejlepší power banky pro iphone

Rozšíření vám také umožňuje zjistit, zda se cena položky na Amazonu změnila, přidávat položky do seznamů přání a registrů Amazonu, přihlásit se k odběru upozornění na nabídky Amazon a získat aktualizace o zásilkách u položek, které jste si objednali z Amazonu.

„I když se odhlásíte z Amazonu a vymažete soubory cookie [prohlížeče], tento identifikátor zůstane zachován a umožní Amazonu propojit vaši aktivitu s vaší identitou.“ - Vladimír Palant

Aby však mohl porovnat ceny, musí Amazon Assistant „vidět“, co je na stránkách jiných webů. Aby vám mohla poskytovat upozornění, potřebuje možnost umístit vyskakovací okna přes stránky jiných webů.

The Upozornění na ochranu osobních údajů Amazon Assistant také uvádí, že „Amazon Assistant shromažďuje a zpracovává informace o procházení“ a pokud se rozhodnete „interagovat s asistentem Amazon“, pak rozšíření „propojte informace o prohlížení s vaším účtem Amazon“.

Zatím je to všechno, o čem má Amazon jasno, i když je to dost na to, aby to zvýšil nějaké soukromí červené vlajky v posledních pár letech. Palant se ale zahrabal do kódu Amazon Assistant a našel další věci, které by mohly být ještě alarmující.

Černý pátek nabídky tiskáren hp

Co dokázal Amazon Assistant

Každá instalace Amazon Assistant ve webovém prohlížeči dostane jedinečné ID, řekl Palant. To dává smysl, protože rozšíření je vázáno na váš účet Amazon, ale Palant poznamenává, že „i když se odhlásíte z Amazonu a vymažete soubory cookie [prohlížeče], tento identifikátor přetrvá a umožní Amazonu propojit vaši aktivitu s vaší identitou“.

Zjistil také, že rozšíření má povolen přístup ke sledovacím souborům cookie a dalším typům souborů cookie na jakékoli webové stránce, nejen na stránkách vlastněných společností Amazon. To jde nad rámec toho, co je nezbytné ke sledování pouze souborů cookie Amazon. A ve Firefoxu (ale ne Chrome) Palant řekl, že Amazon Assistant má moc spravovat, přistupovat a dokonce odinstalovat další rozšíření.

Palant říká, že našel něco divného: Amazon Assistant načítá procesy z nejméně devíti dalších webů Amazonu.

spusťte windows 10 v nouzovém režimu

Některé z těchto procesů jsou velmi výkonné. Mohou otevírat a zavírat nové karty prohlížeče, získávat soubory cookie libovolného webu, přistupovat k úložišti a nastavením jiných rozšíření, vkládat kód do libovolné webové stránky zobrazené na jakékoli otevřené kartě, vytvářet položky na jakékoli otevřené kartě, měnit prezentaci informací na jakékoli otevřené kartě, a získat data z libovolné otevřené karty.

Amazon Assistant by například mohl přidat položky Amazonu na nákupní stránku konkurenčního prodejce zobrazenou v prohlížeči uživatele. Neexistuje žádný důkaz, že se to skutečně dělá, ale ta schopnost tu je.

Zvláštní, říká Palant, je, že by bylo stejně snadné vložit tyto procesy přímo do kódu Amazon Assistant. Jsou to pouze statické soubory JavaScriptu.

Ale protože tyto vzdálené procesy nejsou v samotném Asistentovi, jejich kód lze změnit bez aktualizace rozšíření Asistenta, aniž by si toho všiml koncový uživatel nebo vývojář prohlížeče – Google, Microsoft nebo Mozilla.

'Neexistuje způsob, jak zjistit, že je to vždy stejný kód,' napsal Palant. Poukázal na to, že již existují různá back-endová úložiště kódu Assistant pro různé jazyky.

Palant řekl, že vzhledem k jedinečnému ID, které každá instalace Amazon Assistant získá, by Amazon mohl poskytovat vlastní JavaScript pro konkrétního uživatele. Verze Amazon Assistant tohoto uživatele může mít speciální schopnosti, které jiné instalace asistenta nemají.

„Pokud Amazon špehuje podskupinu svých uživatelů (ať už z jejich souhlasu nebo jménem nějaké vládní agentury), tento útok by bylo téměř nemožné odhalit,“ napsal Palant.

Měli byste používat Amazon Assistant?

Měli byste tedy používat Amazon Assistant? Pokud jste nároční zákazníci na Amazonu, a zvláště pokud máte dopravu zdarma přes Amazon Prime, je docela těžké odolat pohodlí.

Ale Google vám již nabízí celou škálu cen, pokud pouze zadáte název produktu; CamelCamelCamel sleduje změny cen Amazonu; a samotný Amazon vám umožňuje snadno sledovat zásilky a přidávat položky do seznamu.

nejlepší bezplatná vpn pro chrome

Opět neexistuje žádný důkaz, že Amazon Assistant dělá něco nad rámec toho, co uvádí jeho zásady ochrany osobních údajů. Jen to rozšíření dokáže mnohem víc.

TemplateStudio požádalo Amazon o komentář a my tento příběh aktualizujeme, až obdržíme odpověď.

Dnešní nejlepší Amazon Echo Studio nabízí sníženou cenu Limitovaná edice Billie Eilish... Amazonka primární 229,99 $ 194,99 $ Pohled Nízké zásoby Echo Studio – vysoce věrné... Amazonka primární 199,99 $ Pohled Každý den kontrolujeme více než 250 milionů produktů za nejlepší ceny