Earth3d.net
במהלך ניתוח של הרחבות דפדפן שמשנות הגדרות הקשורות לחיפוש, זיהו חוקרי אבטחת סייבר את Earth 3D, חוטף דפדפנים שקודם ככלי המאפשר למשתמשים לצפות בתמונות לוויין תלת-ממדיות ישירות מסרגל החיפוש של הדפדפן שלהם. התוסף טוען לשלב פונקציונליות של תמונות לוויין עם תוצאות חיפוש המופעלות על ידי יאהו, ומציג את עצמו כשיפור גלישה שימושי.
למרות טענות אלו, Earth 3D פועל על ידי ביצוע שינויים לא מורשים בהגדרות הדפדפן. התנהגות כזו אופיינית לחוטפי דפדפן ומעלה חששות בנוגע לפרטיות המשתמש, בקרת הגלישה ואבטחת המערכת הכוללת.
תוכן העניינים
כיצד Earth3d.net משתלט על הגדרות הדפדפן
לאחר ההתקנה, Earth 3D משנה תצורות דפדפן מרכזיות, כולל:
- מנוע חיפוש ברירת מחדל
- דף הבית
- דף כרטיסייה חדשה
הגדרות אלו משתנות ל-Earth3d.net, מה שמאלץ משתמשים לקיים אינטראקציה עם ספק חיפוש שלא בחרו בו בכוונה. נוהג זה ידוע כחטיפת דפדפן, מכיוון שהוא מפנה מחדש פעילות גלישה רגילה דרך שירות הנשלט על ידי מפעילי התוסף.
על ידי שינוי הגדרות אלו, Earth 3D מבטיח שמשתמשים ייחשפו שוב ושוב ל-Earth3d.net בכל פעם שהם מבצעים חיפושים או פותחים כרטיסיות חדשות בדפדפן.
Earth3d.net אינו מספק תוצאות חיפוש עצמאיות
למרות ש-Earth3d.net מציג את עצמו כפלטפורמת חיפוש, הוא אינו מייצר תוצאות חיפוש משלו. במקום זאת, חיפושים המוגשים דרך האתר מופנים ל-Yahoo Search, מנוע חיפוש לגיטימי, בעוד שהתוצאות מוצגות בממשק המותאם אישית של Earth3d.net.
התוסף מאפשר למשתמשים גם לבחור ספקי תמונות לוויין חלופיים דרך התפריט שלו, כלומר היעד לתמונות ותוכן הקשור לחיפוש עשוי להשתנות. בנוסף, גורמים כמו מיקום גיאוגרפי עשויים להשפיע על לאן משתמשים ינותבו בסופו של דבר.
מכיוון שהשירות מתפקד בעיקר כמתווך ולא כמנוע חיפוש עצמאי, אין הצדקה מעשית מועטה למסור לו את השליטה בדפדפן.
מנגנוני התמדה עלולים לסבך את ההסרה
חוטפי דפדפנים משתמשים לעתים קרובות בטכניקות שנועדו לשמור על נוכחותם בדפדפנים שנפגעו. Earth 3D עשוי לשלב מנגנוני התמדה דומים המקשים על ההסרה מאשר הסרת התקנה של תוסף סטנדרטי.
טקטיקות כאלה עשויות לכלול:
- הגבלת גישה להגדרות דפדפן הקשורות להסרה
- שחזור הגדרות שהשתנו לאחר שמשתמשים מנסים לשחזר אותן
- מניעת כניסת תוקף של שינויי תצורה מסוימים
התנהגויות אלו נועדו לשמור על משתמשים קשורים לשירות החיפוש המקודם ועשויות ליצור תסכול בעת ניסיון להחזיר לעצמם שליטה בדפדפן.
חששות פוטנציאליים בנוגע לפרטיות
תוכנה המסווגת כחוטפת דפדפן כוללת לעתים קרובות פונקציונליות של מעקב נתונים, ו-Earth 3D עשוי לאסוף סוגים שונים של מידע הקשור לגלישה.
נתונים פוטנציאליים שנאספו עשויים לכלול:
- שאילתות חיפוש
- אתרים שביקרת בהם
- דפים שנצפו
- עוגיות דפדפן
- פעילות גלישה והעדפות
- מידע נוסף על שימוש באינטרנט
מידע שנאסף עשוי להיות משותף או נמכר לצדדים שלישיים, דבר שעלול לחשוף משתמשים לפרסום ממוקד, פעילויות יצירת פרופילים או בעיות אחרות הקשורות לפרטיות.
סיכונים הקשורים לחוטפי דפדפן
יישומים כמו Earth 3D נראים לעתים קרובות לגיטימיים ומפרסמים תכונות אטרקטיביות. עם זאת, הפונקציונליות המובטחת לעתים קרובות מספקת ערך ממשי מועט ועשויה לשמש בעיקר ככלי למניפולציה בדפדפן.
נוכחות של חוטפי דפדפן קשורה בדרך כלל ל:
- פרטיות גלישה מופחתת
- פרסומות פולשניות
- הפניות לא רצויות
- חשיפה לאתרים לא אמינים
- מעקב אפשרי אחר פעילויות מקוונות
מסיבות אלה, חוקרי אבטחה ממליצים בחום להסיר את Earth 3D ולשחזר את הגדרות הדפדפן המקוריות בהקדם האפשרי.
כיצד חוטפי דפדפן מגיעים למכשירים של משתמשים
חוטפי דפדפנים כמעט ולא מסתמכים על שיטת הפצה אחת. במקום זאת, המפתחים שלהם משתמשים במגוון טקטיקות מפוקפקות כדי להגדיל את מספר ההתקנות.
חבילת תוכנה
אחת הטכניקות הנפוצות ביותר היא חבילת תוכנה. נוהג שיווקי זה כולל אריזת יישומים לגיטימיים יחד עם תוספות לא רצויות בתוך אותו מתקין.
משתמשים המורידים תוכנה חינמית מ:
- אתרי אינטרנט חינמיים
- פלטפורמות אחסון קבצים בחינם
- רשתות עמית לעמית (P2P)
- מקורות הורדה לא רשמיים אחרים
עלולים להתקין חוטפי דפדפן מבלי דעת לצד התוכנית הרצויה, במיוחד כאשר מדלגים על אפשרויות התקנה או מתעלמים ממנה.
דפי קידום מכירות מטעים
ניתן להפיץ את Earth 3D גם דרך אתרי קידום מכירות ייעודיים ורישומי חנויות של תוספי דפדפן. דפים אלה מדגישים לעתים קרובות תכונות אטרקטיביות תוך מזעור או השמטת מידע על שינויים בהגדרות הדפדפן.
כתוצאה מכך, משתמשים עלולים להתקין את התוסף מבלי להבין באופן מלא את היקף השינויים שהוא מבצע.
הפניות וניצול לרעה של פרסום
חוטפי דפדפן מקודמים לעתים קרובות באמצעות פרסום מקוון פולשני. משתמשים עשויים להיתקל בהם דרך:
- הפניות שנוצרו על ידי פרסומות פולשניות
- התראות ספאם בדפדפן
- תוכנות פרסום כבר קיימות במכשיר
- חלונות קופצים מטעים ומסרים פרסומיים
טכניקות אלו נועדו להגביר את החשיפה ולעודד התקנות שמשתמשים היו לא בוחרים בהן אחרת.
מחשבות אחרונות
Earth3d.net הוא מנוע חיפוש סורר המקודם באמצעות חוטף הדפדפן Earth 3D. בעוד שהתוסף מפרסם גישה נוחה לתמונות לוויין תלת-ממדיות, תפקידו העיקרי הוא לשנות הגדרות דפדפן ולכוון תנועה דרך Earth3d.net. התוכנה עשויה לעקוב אחר נתונים הקשורים לגלישה, להפריע להעדפות המשתמש ולהשתמש בטכניקות התמדה שמסבכות את ההסרה. בהתחשב בחששות הפרטיות והאבטחה הקשורים לחוטפי דפדפן, על המשתמשים להסיר את Earth 3D באופן מיידי ולנקוט משנה זהירות בעת התקנת הרחבות דפדפן או תוכנות חינמיות שהתקבלו ממקורות לא מאומתים.
