Software antivirus Avast ha raccolto i dati dell'utente, quindi li ha venduti a Google e ad altri

Il software antivirus Avast si trova su molti computer in circolazione, e una nuova indagine rivela un track record tutt'altro che eccezionale con i dati degli utenti.

L'inchiesta è stata messa insieme Vice e PC Mag, e mostra che esiste un mercato redditizio per vendere i dati degli utenti a grandi società di terze parti che includono non solo Google, ma anche Microsoft e Intuit. Ci sono oltre 435 milioni di utenti che sfruttano gli strumenti offerti da Avast per Mac, PC Windows e persino dispositivi mobili.

L'indagine mostra che Avast ha raccolto i dati degli utenti e quindi ha utilizzato una filiale chiamata Jumpshot per venderli. Tutto questo si basa sulla documentazione trapelata che mostra contratti, dati dell'utente e altro. Per quanto riguarda le informazioni raccolte, include coordinate GPS da Google Maps, elenchi di video di YouTube, dati da pagine di LinkedIn, ricerche di posizione e persino ricerche di Google.

I dati ottenuti da Motherboard e PCMag includono ricerche su Google, ricerche di posizioni e coordinate GPS su Google Maps, persone che visitano le pagine LinkedIn delle aziende, particolari video di YouTube e persone che visitano siti Web porno. È possibile determinare dai dati raccolti quale data e ora l'utente anonimo ha visitato YouPorn e PornHub, e in alcuni casi quale termine di ricerca hanno inserito nel sito porno e quale video specifico hanno guardato.

Tutto si scompone in pacchetti venduti da Jumpshot. Secondo la società, Jumpshot afferma di avere dati da 100 milioni di dispositivi. L'inchiesta ha rivelato che Jumpshot riconfeziona i dati utente raccolti da Avast e li mette insieme a un numero ancora maggiore di dati in altri pacchetti, raggruppandoli tutti insieme. A quanto pare i clienti possono pagare "milioni di dollari" per un'opzione "Tutti i clic feed", che traccia il comportamento di un utente su Internet.

Fino a poco tempo fa, i dati venivano raccolti dal plug-in del browser Web di Avast. A ottobre è stato riferito che ciò stava accadendo e, di conseguenza, Google, Mozilla e Opera hanno rimosso tutte le opzioni di plug-in dai loro browser.

Avast ha smesso di usare il plug-in per raccogliere dati. Tuttavia, non ha smesso di raccogliere dati dagli utenti. Sta solo usando il software antivirus stesso per raccogliere quei dati ora. Parte di ciò deriva dall'opzione gratuita, che Avast afferma di avvisare gli utenti del livello gratuito per consentire loro di raccogliere i dati degli utenti.

Tuttavia, la raccolta dei dati è in corso, la fonte e i documenti indicano. Invece di raccogliere informazioni tramite il software collegato al browser, Avast lo sta facendo tramite il software antivirus stesso. La scorsa settimana, mesi dopo essere stato individuato usando le sue estensioni del browser per inviare dati a Jumpshot, Avast ha iniziato a chiedere ai suoi consumatori di antivirus gratuiti esistenti di optare per la raccolta dei dati, secondo un documento interno.

"Se aderiscono, quel dispositivo diventa parte del pannello Jumpshot e tutte le attività Internet basate su browser verranno segnalate a Jumpshot", si legge in un manuale interno del prodotto. "Quali URL hanno visitato questi dispositivi, in quale ordine e quando?" Aggiunge, riassumendo a quali domande il prodotto potrebbe essere in grado di rispondere.

L'acquisto di dati utente è un'attività redditizia. Il che ha senso, considerando quante aziende lo vogliono e le lunghezze a cui sono disposti ad andare per ottenerlo. Ad esempio, l'inchiesta ha rivelato che una società ha pagato più di $ 2 milione per l'accesso ai dati degli utenti nel 2019. Ciò ha portato a dati provenienti da 14 continenti in tutto il mondo, che includevano fino a 20 domini.

Qui, guarda un video di marketing per Jumpshot:

Microsoft ha rifiutato di commentare i dettagli del motivo per cui ha acquistato prodotti da Jumpshot, ma ha affermato che non ha una relazione attuale con l'azienda. Un portavoce di Yelp ha scritto in una e-mail: "Nel 2018, nell'ambito di una richiesta di informazioni da parte delle autorità antitrust, è stato chiesto al team delle politiche di Yelp di stimare l'impatto del comportamento anticoncorrenziale di Google sul mercato di ricerca locale. Jumpshot è stato impegnato su una sola volta per generare un rapporto di dati di tendenza anonimizzati e di alto livello che ha convalidato altre stime del sifonamento del traffico di Google dal web. Nessuna PII è stata richiesta o accessibile. "

In buone notizie potenzialmente, non tutte le società sono pronte a saltare sul carrozzone Jumpshot. La Southwest Airlines, ad esempio, ha avuto una conversazione con Jumpshot ma non ha seguito i suoi servizi.

Per Avast, nell'ambito dell'indagine, si afferma che non include il nome o l'indirizzo e-mail, né i dettagli di contatto nei dati raccolti. Dice anche che consente agli utenti del suo software gratuito di annullare la raccolta dati se lo desiderano. A partire da luglio 2019 esiste un'opzione esplicita di opt-in.

Le indagini complete valgono assolutamente la lettura, quindi vai a dare un'occhiata.

Cosa ne pensi di tutto questo? Dove ti trovi con la raccolta / raccolta dei dati? Fateci sapere nei commenti.