Технический форум
Вернуться   Технический форум > Общение по интересам > Новости технологий > Браузеры


Ответ
 
Опции темы Опции просмотра
Старый 15.07.2016, 16:48   #1 (permalink)
Технарь
Member
 
Аватар для Технарь
 
Регистрация: 07.01.2008
Адрес: в Грозном живу, родом из Шали, Имя: Казбек, Возраст: 48, Интересы: Жена и Дочь
Сообщений: 39,581
Записей в дневнике: 1
Сказал(а) спасибо: 783
Поблагодарили 832 раз(а) в 402 сообщениях
Репутация: 124444
По умолчанию Браузер Maxthon собирает конфиденциальные данные, даже если запретить отсылку

Цитата:
Две компании безопасности подтвердили, что веб-браузер Maxthon собирает конфиденциальную пользовательскую информацию, даже если пользователь запрещает подобное поведение
Согласно отчетам от Exatel и Fidelis Cybersecurity проблема обнаружена в текущей реализации программы улучшения качества ПО (UEIP), включенной в браузеры Maxthon.


UEIP позволяет разработчику собирать аналитическую информацию об использовании браузера. Все браузеры предлагают подобные программы, включая Firefox и Chrome, но в умеренной форме.

Сбор большего количества данных, чем необходимо


Exatel и Fidelis утверждают, что Maxthon собирает больше информации, чем считается приемлемым.
Набор данных включает в себя версию операционной системы, разрешение экрана, тип процессора, частоту процессора, объем установленной памяти, расположение исполняемого файла Maxthon, статус блокировщика рекламы, домашнюю страницу браузера, полную историю посещений, все запросы в поисковой системе Google и список других приложений, установленных в системе, включая номер версии.
Exatel сообщает, что все данные были обнаружены внутри файла ueipdat.zip, который регулярно отправляется из браузера на HTTP-серверы Maxthon в Китае.
Внутри данного архива, исследователи обнаружили зашифрованный файл под названием dat.txt. Exatel смог взломать механизм шифрования на базе AES-128-ECB с помощью пароля eu3o4[r04cml4eir, обнаруженного глубоко в бинарном коде Maxthon. Dat.txt содержал все данные, перечисленные выше.

Ошибка или умышленное поведение?
Цитата:
Генеральный директор Maxthon Джефф Чен (Jeff Chen) прокомментировал новость: “Maxthon со всей серьезностью принимает утверждения из доклада Exatel и, мы проведем тщательное расследование по данной проблеме”.
На форуме компании представитель Maxthon сообщил, что конфиденциальные данные собираются, только если пользователь принимает участие в программе улучшения качества ПО, и в противном случае собираются лишь обезличенные телеметрические данные.
Согласно Exatel и Fidelis это не соответствует действительности. В их тестировании даже после отказа от участия в программе, веб-браузер Maxthon собирал все те же приватные данные и отправлял их на сервера компании.
Ранее похожая проблема была обнаружена исследователями из Citizen Lab в китайских браузерах QQ Browser (март 2016), Baidu Browser (февраль 2016) и UC Browser (май 2015).
Источник: comss.ru
__________________
Хороших людей осталось мало, так что берегите меня!!!
Технарь вне форума   Ответить с цитированием

Старый 15.07.2016, 16:48
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Рекомендую вам незамедлительно прочитать схожие темы

Можно ли доверять мобильным приложениям конфиденциальные данные?
Windows 10 продолжает шпионить за пользователем, даже если ей запретить
Windows 10 продолжает шпионить за пользователем, даже если ей запретить

Старый 15.07.2016, 16:56   #2 (permalink)
Николай_С
Радиоинженер
 
Аватар для Николай_С
 
Регистрация: 25.09.2012
Адрес: г.Дзержинск Нижегородской обл.
Сообщений: 25,229
Записей в дневнике: 7
Сказал(а) спасибо: 290
Поблагодарили 219 раз(а) в 70 сообщениях
Репутация: 109944
По умолчанию

Да чего там мелочиться? Собирали бы сразу пароли и названия банковских аккаунтов, номера и PIN-коды кредиток...
И чем такой браузер отличается от вируса?
Николай_С вне форума   Ответить с цитированием
Старый 15.07.2016, 18:16   #3 (permalink)
AlexZir
support
 
Аватар для AlexZir
 
Регистрация: 19.08.2007
Адрес: Зея
Сообщений: 15,794
Записей в дневнике: 71
Сказал(а) спасибо: 166
Поблагодарили 203 раз(а) в 86 сообщениях
Репутация: 75760
По умолчанию

Николай, вполне возможно, что собирают и эти данные, всю информацию о процессе ни один спец не расскажет, чтобы не вызвать паники.
AlexZir вне форума   Ответить с цитированием
Старый 28.11.2016, 19:10   #4 (permalink)
РЕМЭЛ220
Новичок
 
Регистрация: 28.11.2016
Сообщений: 6
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

А я пользуюсь МАкстуном уже года два! Мне он очень нравится за быстроту и возможность тянуть ссылки мышкой с одновременным открытием ссылки. И билета на сайте РЖД оплачиваю карточкой. Пока никаких проблем не обнаружил...
РЕМЭЛ220 вне форума   Ответить с цитированием
Старый 04.01.2017, 13:48   #5 (permalink)
GALAKTIKO
Member
 
Аватар для GALAKTIKO
 
Регистрация: 04.01.2017
Сообщений: 39
Сказал(а) спасибо: 1
Поблагодарили 1 раз в 1 сообщении
Репутация: 60
По умолчанию

Честно сказать, я немного в шоке. Доверял этому браузеру.
GALAKTIKO вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 06:59.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.