Amazon Assistant -selainlaajennus on suunniteltu vakoilemaan sinua, verkkoasiantuntija sanoo

(Kuvan luotto: Shutterstock)

Amazonin Assistant-selainlaajennuksella voidaan seurata kaikkea, mitä teet verkossa, ja se voi jopa muuttaa selaimessasi näytettävien muiden kuin Amazonin verkkosivujen sisältöä, sanoo tunnettu verkkoselainasiantuntija.

Vladimir Palant , saksalainen koodaaja, jonka yritys ylläpitää Adblock Plus -laajennusta, väitti eilen (8. maaliskuuta) blogikirjoituksessaan, että Amazon Assistantilla on niin paljon valtaa, että sitä voitaisiin käyttää 'saamaan täydellistä tietoa käyttäjän selauskäyttäytymisestä, poimimaan tietoja tilit, joille he ovat kirjautuneet ja jopa manipuloivat verkkosivustoja lähes mielivaltaisella tavalla.

  • Cyber ​​Monday -tarjoukset: katso kaikki parhaat tarjoukset juuri nyt!

Palant teki hyvin selväksi, ettei ole todisteita siitä, että Amazon todella tekisi mitään tästä. Mutta hän sanoi, että laajennuksella on niin monia etuoikeuksia, ja se on suunniteltu niin, että Amazon voisi muuttaa laajennuksen kykyjä milloin tahansa ilman virallisia päivityksiä, että siitä kannattaa huolestua.

'Olin hämmästynyt huomatessani, että Amazon rakensi täydellisen laitteiston, jonka avulla he voivat seurata kaikkia Amazon Assistant -käyttäjiä: mitä he näkevät ja kuinka kauan, mitä he etsivät verkosta, mille tileille he ovat kirjautuneita ja paljon muuta.' kirjoitti Palant.

fitbit versa vs apple kello

'Amazon voisi myös sotkea verkkokokemusta mielensä mukaan ja esimerkiksi kaapata kilpailijoiden verkkokauppoja.'

Mitä Amazon Assistant tekee

Amazon Assistant on saatavilla Kromi , Reuna , Firefox , Opera ja niiden kanssa yhteensopivat selaimet. Siinä on yli 7 miljoonaa asennusta Chromessa ja lähes puoli miljoonaa Firefoxissa, ja siellä on myös Android-sovellus . Palant arvioi, että selainlaajennuksilla voi olla kaikkiaan yli 10 miljoonaa käyttäjää.

Amazon Assistant -laajennuksen tavoitteena on yksinkertainen hintavertailu. Kun teet ostoksia verkossa tai ainakin selaat mahdollisesti ostamiasi tuotteita, Amazon Assistant voi kertoa sinulle, kuinka paljon tuote maksaa Amazonissa.

iphone 12 vs 10 koko

Laajennuksen avulla voit myös nähdä, onko tuotteen hinta muuttunut Amazonissa, lisätä tuotteita Amazonin toivelistoihisi ja rekistereihisi, tilata Amazon-tarjoushälytyksiä ja saada toimituspäivityksiä Amazonilta tilaamiisi tuotteisiin.

'Vaikka kirjautuisit ulos Amazonista ja poistaisit [selaimen] evästeet, tämä tunniste säilyy ja antaa Amazonin yhdistää toimintasi henkilöllisyytesi kanssa.' - Vladimir Palant

Vertaillakseen hintoja Amazon Assistantin täytyy kuitenkin 'nähdä', mitä muiden verkkosivustojen sivuilla on. Jotta saat hälytyksiä, se tarvitsee mahdollisuuden asettaa ponnahdusikkunoita muiden sivustojen sivuille.

The Amazon Assistantin tietosuojailmoitus toteaa myös, että 'Amazon Assistant kerää ja käsittelee selaustietoja' ja, jos valitset 'vuorovaikutuksessa Amazon Assistantin kanssa', laajennus 'liitä selaustiedot Amazon-tiliisi'.

Toistaiseksi tämä on kaikki asiat, joista Amazon on selvillä, vaikka se on tarpeeksi nostettu vähän yksityisyyttä punaiset liput viime vuosina. Mutta Palant kaivautui Amazon Assistantin koodiin ja löysi muita asioita, jotka saattavat olla vielä hälyttävämpiä.

ilmaiset puhelimet t mobilesta

Mitä Amazon Assistant voisi tehdä

Jokaiselle Amazon Assistantin asennukselle verkkoselaimeen annetaan yksilöllinen tunnus, Palant sanoi. Tämä on järkevää, koska laajennus on sidottu Amazon-tiliisi, mutta Palant huomauttaa, että 'vaikka kirjautuisit ulos Amazonista ja poistaisit [selaimen] evästeet, tämä tunniste säilyy ja antaa Amazonin yhdistää toimintasi identiteettiisi.'

Hän havaitsi myös, että laajennus saa käyttää seurantaevästeitä ja muun tyyppisiä evästeitä millä tahansa verkkosivustolla, ei vain Amazonin omistamilla sivustoilla. Tämä ylittää sen, mikä on välttämätöntä vain Amazon-evästeiden seuraamiseksi. Ja Firefoxissa (mutta ei Chromessa) Palant sanoi, että Amazon Assistantilla on valta hallita, käyttää ja jopa poistaa muita laajennuksia.

Palant sanoo löytäneensä jotain outoa: Amazon Assistant lataa prosesseja ainakin yhdeksältä muulta Amazon-sivustolta.

kuinka paljon galaxy s20 on

Jotkut näistä prosesseista ovat melko tehokkaita. He voivat avata ja sulkea uusia selaimen välilehtiä, saada minkä tahansa sivuston evästeitä, käyttää muiden laajennusten tallennustilaa ja asetuksia, syöttää koodia mille tahansa avoimella välilehdellä näkyvälle verkkosivustolle, luoda kohteita missä tahansa avoimessa välilehdessä, muuttaa tietojen esitystapaa missä tahansa avoimessa välilehdessä, ja saada tietoja mistä tahansa avoimesta välilehdestä.

Esimerkiksi Amazon Assistant voi lisätä Amazon-tuotteita kilpailevan jälleenmyyjän ostossivulle, joka näkyy käyttäjän selaimessa. Ei ole todisteita siitä, että näin todella tehdään, mutta kyky on olemassa.

Outoa Palant sanoo, että olisi ollut yhtä helppoa upottaa nämä prosessit suoraan Amazon Assistantin koodiin. Ne ovat vain staattisia JavaScript-tiedostoja.

Mutta koska nämä etäprosessit eivät ole itse Assistantissa, niiden koodia voidaan muuttaa päivittämättä Assistant-laajennusta ja ilman, että loppukäyttäjä tai selaimen kehittäjä - Google, Microsoft tai Mozilla - huomaa.

'Ei voida tietää, että se on aina sama koodi', Palant kirjoitti. Hän huomautti, että eri kielille on jo olemassa erilaisia ​​back-end Assistant -koodivarastoja.

Palant sanoi, että kun otetaan huomioon kunkin Amazon Assistantin asennuksen ainutlaatuinen tunnus, Amazon voisi tarjota mukautettua JavaScriptiä tietylle käyttäjälle. Tämän käyttäjän Amazon Assistant -versiossa voi olla erityisiä kykyjä, joita muilla Assistantin asennuksilla ei ole.

'Jos Amazon vakoilee käyttäjiensä alaryhmää (olipa se sitten heidän suostumuksensa tai jonkin valtion viraston puolesta), tämä hyökkäys olisi melkein mahdotonta havaita', Palant kirjoitti.

Pitäisikö sinun käyttää Amazon Assistantia?

Joten pitäisikö sinun käyttää Amazon Assistantia? Jos olet raskas Amazon-ostaja ja varsinkin jos saat ilmaisen toimituksen Amazon Primen kautta, mukavuutta on melko vaikea vastustaa.

Mutta Google antaa sinulle jo joukon hintoja, jos kirjoitat vain tuotteen nimen. CamelCamelCamel seuraa Amazonin hintojen muutoksia; ja Amazonin avulla voit helposti seurata lähetyksiä ja lisätä kohteita luetteloon.

google pixel 5 t mobiili

Jälleen, ei ole todisteita siitä, että Amazon Assistant tekisi mitään muuta kuin mitä sen tietosuojakäytännössä sanotaan. Se vain, että laajennus voisi tehdä paljon enemmän.

TemplateStudio on ottanut yhteyttä Amazoniin kommentteja varten, ja päivitämme tämän tarinan, kun saamme vastauksen.

Tämän päivän parhaat Amazon Echo Studio -tarjoukset alennettuun hintaan Billie Eilish Limited Edition... Amazon Prime 229,99 dollaria 194,99 dollaria Näytä Alhainen varasto Echo Studio - korkealaatuinen... Amazon Prime 199,99 dollaria Näytä Tarkistamme joka päivä yli 250 miljoonan tuotteen parhaat hinnat