Amazon Assistanti brauserilaiendus on loodud teie järele luurama, ütleb veebiekspert

(Pildi krediit: Shutterstock)

Amazoni brauserilaiendit Assistant saab kasutada kõige jälgimiseks, mida veebis teete, ja see võib isegi muuta teie brauseris kuvatavate mitte-Amazoni veebilehtede sisu, ütleb silmapaistev veebibrauseri ekspert.

Vladimir Palant Saksamaal asuv kodeerija, kelle ettevõte haldab Adblock Plus laiendust, väitis eilses (8. märtsil) blogipostituses, et Amazon Assistantil on nii palju jõudu, et seda saab kasutada 'kasutaja sirvimiskäitumise kohta täieliku teabe saamiseks, teabe hankimiseks kontodele, kuhu nad on sisse logitud, ja isegi manipuleerivad veebisaite peaaegu meelevaldsel viisil.



  • Küberesmaspäeva pakkumised: vaadake kõiki parimaid pakkumisi kohe!

Palant tegi väga selgeks, et puuduvad tõendid selle kohta, et Amazon seda tegelikult teeb. Kuid ta ütles, et laiendusel on nii palju privileege ja see on loodud nii, et Amazon saaks laienduse võimeid igal ajal ilma ametlike värskendusteta muuta, et see on midagi, mille pärast tasub muretseda.

'Olin üllatunud, kui avastasin, et Amazon lõi täiusliku mehhanismi, mis võimaldab neil jälgida kõiki Amazon Assistanti kasutajaid: mida ja kui kaua nad vaatavad, mida nad veebist otsivad, millistele kontodele nad on sisse logitud ja palju muud.' kirjutas Palant.

galaxy s21 ultra 5g hind

'Amazon võib ka veebikogemusega oma suva järgi segada ja näiteks kaaperdada konkurentide veebipoode.'

Mida Amazon Assistant teeb

Amazon Assistant on saadaval Chrome , Edge , Firefox , Opera ja nendega ühilduvad brauserid. Sellel on Chrome'i installitud rohkem kui 7 miljonit ja Firefoxis peaaegu pool miljonit installitud ning lisaks on olemas Androidi rakendus . Palanti hinnangul võib brauserilaiendustel olla kokku üle 10 miljoni kasutaja.

Amazon Assistanti laienduse eesmärk on lihtne hinnavõrdlus. Kui ostlete veebis või sirvite vähemalt ostetavaid tooteid, saab Amazon Assistant teile öelda, kui palju üksus Amazonis maksab.

s20 fe vs s20 ultra

Laiendus võimaldab teil ka näha, kas eseme hind on Amazonis muutunud, lisada üksusi oma Amazoni soovide loenditesse ja registritesse, registreeruda Amazoni tehingute hoiatuste jaoks ja saada värskendusi Amazonist tellitud kaupade kohta.

'Isegi kui logite Amazonist välja ja tühjendate oma [brauseri] küpsised, jääb see identifikaator alles ja võimaldab Amazonil ühendada teie tegevused teie identiteediga.' - Vladimir Palant

Hindade võrdlemiseks peab Amazon Assistant aga 'nägema', mis on teiste veebisaitide lehtedel. Teile hoiatuste andmiseks peab see suutma panna hüpikaknad teiste saitide lehtedele.

The Amazon Assistanti privaatsusteatis märgib ka, et „Amazon Assistant kogub ja töötleb sirvimisteavet” ning kui valite „Amazon Assistantiga suhtlemise”, siis laiendus „ühenda sirvimisteave teie Amazoni kontoga”.

Siiani on see kõik asjad, mis Amazonile selged on, ehkki selle tõstatamisest piisab natuke privaatsust punased lipud viimastel aastatel. Kuid Palant uuris Amazon Assistanti koodi ja leidis muid asju, mis võivad olla veelgi murettekitavamad.

magenta max plaan t mobiil

Mida Amazoni assistent saaks teha

Igale Amazon Assistanti installimisele veebibrauseris antakse kordumatu ID, ütles Palant. See on loogiline, kuna laiendus on seotud teie Amazoni kontoga, kuid Palant märgib, et 'isegi kui logite Amazonist välja ja kustutate oma [brauseri] küpsised, jääb see identifikaator alles ja võimaldab Amazonil ühendada teie tegevuse teie identiteediga.'

Ta avastas ka, et laiendusel on juurdepääs jälgimisküpsistele ja muud tüüpi küpsistele igal veebisaidil, mitte ainult Amazoni omanduses olevatel saitidel. See läheb kaugemale sellest, mis on vajalik ainult Amazoni küpsiste jälgimiseks. Ja Firefoxis (kuid mitte Chrome'is) ütles Palant, et Amazon Assistantil on õigus hallata, juurde pääseda ja isegi desinstallida muid laiendusi.

Palant ütleb, et leidis midagi kummalist: Amazon Assistant laadib protsesse vähemalt üheksalt muult Amazoni veebisaidilt.

parima kaubamärgiga õunapliiats

Mõned neist protsessidest on üsna võimsad. Nad saavad avada ja sulgeda uusi brauseri vahekaarte, hankida mis tahes saidi küpsiseid, pääseda juurde teiste laienduste salvestusruumile ja seadetele, sisestada koodi mis tahes avatud vahekaardil kuvatavale veebisaidile, luua mis tahes avatud vahekaardil üksusi, muuta teabe esitusviisi mis tahes avatud vahekaardil, ja hankige andmeid igalt avatud vahekaardilt.

Näiteks võib Amazon Assistant lisada Amazoni tooteid konkureeriva jaemüüja ostulehele, mis kuvatakse kasutaja brauseris. Puuduvad tõendid selle kohta, et seda tegelikult tehakse, kuid võime on olemas.

Kummaline, ütleb Palant, on see, et sama lihtne oleks olnud neid protsesse otse Amazon Assistanti koodi manustada. Need on lihtsalt staatilised JavaScripti failid.

Kuid kuna need kaugprotsessid pole assistendis endas, saab nende koodi muuta ilma assistendi laiendust värskendamata ja ilma, et lõppkasutaja või brauseri arendaja – Google, Microsoft või Mozilla – seda märkaks.

'Ei saa kuidagi teada, et see on alati sama kood,' kirjutas Palant. Ta tõi välja, et erinevate keelte jaoks on juba olemas erinevad taustaabilise koodihoidlad.

Palant ütles, et arvestades unikaalset ID-d, mille iga Amazon Assistanti installimine saab, võib Amazon pakkuda konkreetsele kasutajale kohandatud JavaScripti. Selle kasutaja Amazon Assistanti versioonil võivad olla erilised võimalused, mida teistel assistendi installidel pole.

'Kui Amazon luurab nende kasutajate alarühma (olgu see siis nende nõusolekul või mõne valitsusasutuse nimel), oleks seda rünnakut peaaegu võimatu tuvastada,' kirjutas Palant.

Kas peaksite kasutama Amazon Assistantit?

Nii et kas peaksite kasutama Amazon Assistantit? Kui olete Amazoni ostleja ja eriti kui saate Amazon Prime'i kaudu tasuta kohaletoimetamise, on mugavusele üsna raske vastu panna.

Kuid Google annab teile juba hulga hindu, kui sisestate lihtsalt toote nime; CamelCamelCamel jälgib Amazoni hindade muutusi; ja Amazon ise võimaldab teil saadetisi hõlpsalt jälgida ja üksusi loendisse lisada.

iphone se võrreldes xr-ga

Jällegi pole tõendeid selle kohta, et Amazon Assistant teeks midagi peale selle, mida tema privaatsuspoliitika ütleb. Lihtsalt laiendus võiks teha palju rohkem.

TemplateStudio pöördus kommentaari saamiseks Amazoniga ja me värskendame seda lugu, kui saame vastuse.

Tänased parimad Amazon Echo Studio pakkumised on alandatud Billie Eilishi piiratud väljaanne... Amazon Prime 229,99 dollarit 194,99 dollarit Vaade Madal laoseis Echo Studio – ülitäpne... Amazon Prime 199,99 dollarit Vaade Kontrollime iga päev üle 250 miljoni toote parimate hindadega