ChromeのAwesome Screenshot拡張機能がスパイウェアに変わる

拡張機能の開発者が人気のある拡張機能からお金を稼ぎたいとき、そうするためのいくつかのオプションしかありません。 寄付を求めたり、有料版を提供したり、サードパーティの収益化モジュールをアプリに統合したり、最高入札者に販売したりできます。

最後の2つのオプションには、通常、企業が拡張機能に追加して広告に使用するプロファイルを作成したり、他の企業にデータを販売したりする何らかのユーザー追跡が付属しています。

Awesome Screenshotは非常に人気のあるChrome拡張機能でした。 Chromeウェブストアでの平均評価は5つのうち5つで、130万人以上のユーザーと45, 000の評価がありました。 この拡張機能は、執筆時点では使用できなくなりました。

これは、Chrome用のスクリーンショット撮影拡張機能で、ページの一部または全部をキャプチャし、注釈を追加し、機密情報をぼかして、後でスクリーンショットをアップロードまたは共有できます。

この製品の背後にある会社は、収益化の最初の試みであると思われる価格比較コンポーネントを追加しました。

その後、別の収益化モジュールを拡張機能に追加しました。 しばらくすると、すべてが明らかになりました。 これがどのように起こったかです:

ウェブマスターがボットによる特定のページへのヒットに気付いたとき、ボットは一般に公開されておらず、多くの場合、認証にアクセスする必要があるため、ボットは通常アクセスしません。

Chrome拡張機能Awesome Screenshotが、ユーザーの閲覧履歴から取得したURLであるniki-botというボットを提供したことが判明しました。

影響を受けたユーザーによる詳細な分析により、URLはプレーンテキストで送信され、他の人はURLだけでなくセッションデータも拡張機能によってキャプチャされたと主張しました。

Chromeウェブストアで拡張機能の説明を確認すると、下にスクロールすると次の更新が表示されます。

[プライバシーポリシーの更新] Awesome Screenshotブラウザー拡張機能を使用するには、 匿名化されたクリックストリームデータをキャプチャする権限許可する必要があります 。 匿名の使用および閲覧活動は、調査目的で収集され、第三者と集合的に共有される場合があります。 このデータに関連して個人を特定する情報は収集されません。 詳細については、特定のEULA //www.diigo.com/extensions_terms.htmlおよびプライバシーポリシー//www.diigo.com/extensions_privacy.htmlをご覧ください。

ここでの問題は、スクロールせずに見える範囲に更新が表示されないため、ほとんどのユーザーに更新が表示されないことです。 すべての説明を読むために下にスクロールしないと、これにまったく気付かないでしょう。

さらに、拡張機能または機能を無効にするオプションをインストールしている間は警告はありません。

プライバシーポリシーを読むと、次の段落が表示されます。

その他の収集情報

ユーザーがソフトウェアにアクセスすると、特定の非個人的および個人を特定できる情報(「ユーザー情報」)が収集され、保存され、サービスの維持と改善、調査の実施、収益化などのビジネスおよびマーケティングの目的で使用される場合があります。 このユーザー情報には、 IPアドレス、一意の識別子番号、オペレーティングシステム、ブラウザー情報、アクセスしたURL、読み込まれたページと表示されたページのデータ、入力された検索クエリ、ソーシャル接続、プロファイルプロパティ、連絡先の詳細、使用データなどが含まれますが、これらに限定されません行動、ソフトウェアおよびハードウェア情報 。 モバイルまたはその他のデバイスからサービスにアクセスする場合、コンテンツを提供するために、そのデバイスに割り当てられた一意のデバイス識別子またはそのデバイスの他の情報を収集する場合があります。 この収集されたデータには、サードパーティから取得した情報やユーザーが送信した情報が追加される場合があります。

結論

少なくとも当面は状況が整理されるまで、Awesome Screenshotをアンインストールすることを強くお勧めします。 それまでの間、同様の機能セットを提供する代わりに以下の代替案をチェックしてください。

Chromeの代替スクリーンショット拡張機能

  • Lightshot-画面にキャプチャしたい長方形を描くことができる素晴らしい拡張機能です。
  • Nimbusスクリーンショット-Chromeに拡張機能をインストールした後、完全または部分的なスクリーンショットを作成します。
  • Webページのスクリーンショット[使用不可]-スクリーンショットの取得、注釈の追加、機密情報のぼかし、またはクラウドストレージへの直接アップロードのための非常に人気のある拡張機能。