Popularni dodatak za Firefox Download Manager prikuplja informacije o korisnicima

Vesti, 27.10.2015, 00:30 AM

Popularni dodatak za Firefox Download Manager prikuplja informacije o korisnicima

Jedan od najpopularnijih dodataka za Firefox, Download Manager (S3) koji je poznat i kao S3 Download Manager, prikuplja informacije o korisnicima koje šalje serveru.

Reč je o jednom od najstarijih dodataka za Firefox, koji se koristi kao alternativa Firefoxovim alatima za upravljanje preuzimanjima.

Download Manager radi tako što izlistava sve nedavno preuzete fajlove na horizontalnoj traci na vrhu ili na dnu browsera, i tako omogućava korisniku jednostavan pristup detaljima kao što su URL sa koga je preuzet fajl, mesto na disku gde je fajl sačuvan, funkciji preimenovanja fajla, pokretanju ili pauziranju preuzimanja itd.

Da dodatak prikuplja informacije o korisnicima je uočio jedan programer, korisnik Reddita, a sporna je najnovija verzija dodatka koja je nedavno objavljena i koja pruža mogućnost korisnicima da podrže autora dodatka prikazujući reklame na različitim web stranicama.

Ako se korisnik saglasi sa tim, dodatak počinje da ga špijunira i prikuplja informacije o njegovim aktivnostima, šaljući ih web servisu koji obezbeđuje analitiku za Chrome i Firefox dodatke. Ove informacije se koriste za prikazivanje ciljanih reklama korisnicima, a na osnovu njihovih interesovanja.

Problem leži u činjenici da Download Manager prikuplja kompletne HTML sadržaje stranica koje korisnik posećuje, a koje mogu sadržati osetljive podatke korisnika.

Autor dodatka Aleksandar Popov objasnio je na forumu Mozillae ovakvo ponašanje dodatka. “Ako je dobijen pristanak korisnika, dodatak će prikazivati reklame na web stranicama. U tom slučaju, treća strana (oglasna mreža) može pristupati istoriji pretrage korisnika. Ovakvo postupanje se ne odnosi na Private Browsing mod. Reklamiranje je isključeno po defaultu!”

Dodatak je do sada preuzelo više od 118 000 korisnika.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Gemini trebalo da hakuje izmišljenu kompaniju, ali je upao u sisteme tri stvarne kompanije

Gemini trebalo da hakuje izmišljenu kompaniju, ali je upao u sisteme tri stvarne kompanije

Googleov AI model Gemini dobio je zadatak da tokom bezbednosnog testa provali u sisteme izmišljene kompanije. Umesto toga, završio je na internetu i... Dalje

Prevaranti koriste AI za lažne antivirus sajtove

Prevaranti koriste AI za lažne antivirus sajtove

Poruka koja upozorava da vam je upravo automatski obnovljena pretplata za antivirus i naplaćeno 129,99 evra može izgledati kao dobar razlog da odmah... Dalje

Šta se krije iza lažnih OpenAI mejlova

Šta se krije iza lažnih OpenAI mejlova

Korisnici ChatGPT-a meta su phishing kampanje u kojoj prevaranti šalju lažna obaveštenja o problemu sa plaćanjem pretplate. Mejlovi izgledaju kao ... Dalje

Hiljade AI profila u aplikacijama za upoznavanje navodile korisnike da plaćaju razgovore

Hiljade AI profila u aplikacijama za upoznavanje navodile korisnike da plaćaju razgovore

Više od 4.700 izmišljenih AI persona razgovaralo je sa najmanje 25.000 korisnika aplikacija za upoznavanje koji nisu znali da sa druge strane često... Dalje

Hakeri preuzeli zvanični HBO Max nalog na Redditu i preko njega širili malver

Hakeri preuzeli zvanični HBO Max nalog na Redditu i preko njega širili malver

Hakeri su preuzeli zvanični, verifikovani HBO Max nalog na Redditu i iskoristili ga za objavljivanje zlonamernih oglasa koji su korisnike Windows i m... Dalje