Комп'ютерні новини
Всі розділи
Веб-браузер Maxthon передає важливі дані користувачів на китайський сервер
Польська компанія Exatel і американська Fidelis Cybersecurity виявили, що веб-браузер Maxthon таємно збирає статистику користувачів і періодично відправляє її на китайський веб-сервер у вигляді зашифрованого ZIP-архіву, в який вкладено файл dat.txt.
Розшифрувавши його вміст, фахівці встановили, що він передає наступну інформацію:
- версію ОС і роздільність монітора;
- тип процесора, його частоту і об'єм встановленої пам'яті;
- розташування виконавчих файлів Maxthon;
- статус блокувальника реклами та кількість заблокованих банерів, якщо він активний;
- URL-адресу домашньої сторінки;
- кожну URL-адресу, відвідану користувачем (включаючи результати пошуку в Google);
- список встановлених програми, включаючи їх версію.
Ця інформація викликала широкий негативний резонанс у багатьох користувачів, адже раніше Maxthon вважався безпечним веб-браузером, а такий збір даних можна оцінювати як шпигунські дії за системою користувача. Більш того, аналітики кібербезпеки відзначають, що зібрані дані мають все необхідне для цілеспрямованої хакерської атаки.
На свій захист розробники веб-браузера стверджують, що збір цієї інформації є частиною фірмової програми User Experience Improvement Program (UEIP) для подальшого поліпшення продукту. В налаштуваннях користувач може відключити цю функцію. Проте Exatel і Fidelis Cybersecurity встановили, що деактивація UEIP все одно не зупиняє формування і перманентну відправку файлу dat.txt.
