O Firefox instala extensões nos seus dispositivos para coletar dados sem o seu conhecimento ... novamente

Iniciar


Há pouco tempo, eu adquiri um telefone Nokia 8110, o que me levou a começar a usar o WebIDE para experimentar o KaiOS. Hoje eu fui para a página de depuração em extensões e lá:

imagem

... 2 convidados não solicitados apareceram - fxmonitor@mozilla.org.xpi e telemetry-coverage-bug1487578@mozilla.org .

Como assim? Afinal, lembro exatamente que desliguei a telemetria nas configurações do Firefox de propósito. Realmente limpei o perfil e esqueci de desligá-lo?

imagem

Não, está tudo errado. Além disso, na lista de complementos com outros complementos, incluindo o ADB Bridge da Mozilla, nada é exibido.

Pesquisar


A primeira coisa que perguntei foi que poderia ser no Reddit , onde recebi uma resposta de um dos funcionários da Mozilla de que esse comportamento é a norma , e não de coleta de dados e telemetria. A julgar pelo blog Mozilla, essas duas extensões são instaladas sem o seu conhecimento para descobrir se a telemetria é permitida e enviar esses dados para os servidores Mozilla, onde eles poderiam lidar com isso.

déjà vu


imagem
Depois de ler a resposta da Mozilla, senti que já tinha visto algo assim em algum lugar. E não apenas no Windows 10.

Uma situação semelhante já aconteceu uma vez, quando a Mozilla, sem o conhecimento dos usuários, instalou o complemento “LookingGlass” para todos, perguntando aos usuários se eles gostariam de participar do teste. Apesar de essa extensão não começar a funcionar por conta própria e aguardar o consentimento do usuário, causou uma reação negativa tempestuosa, principalmente devido à capacidade do Mozilla de instalar complementos nos navegadores dos usuários sem demanda.

Naquela época, um pedido oficial de desculpas foi publicado:
Lamentamos a confusão e decepcionamos os membros da nossa comunidade. Embora não houvesse intenção ou mecanismo para coletar ou compartilhar seus dados ou informações privadas e o The Looking Glass fosse uma promoção de ativação e ativação pelo usuário, deveríamos ter dado aos usuários a opção de instalar esse complemento.
"Pedimos desculpas pela confusão e por decepcionar os membros da nossa comunidade". Apesar de não termos intenção ou mecanismo para coletar ou trocar suas informações e o Looking Glass ser uma ação opcional e ativada pelo usuário, tivemos que oferecer aos usuários a oportunidade de instalar eles mesmos esse complemento.
A julgar pelo que aconteceu, há motivos para duvidar de quão sincero o pedido de desculpas da Mozilla foi, embora desta vez a verdade fosse, não se falava em qualquer opção.

Conclusão


Qualquer pessoa que queira verificar a disponibilidade do probe em seu navegador deve acessar a página Debug addons com about: addons, porque os add-ons estão ocultos por padrão, você só pode verificar sua disponibilidade sabendo onde procurá-los.

A confiança do usuário é um recurso bastante importante para cada empresa, especialmente se a empresa se considera uma defensora da privacidade de seus usuários.

Source: https://habr.com/ru/post/pt424065/


All Articles