Earth3d.net
Analizuodami naršyklės plėtinius, kurie keičia su paieška susijusius nustatymus, kibernetinio saugumo tyrėjai nustatė „Earth 3D“ – naršyklės užgrobėją, reklamuojamą kaip įrankį, leidžiantį vartotojams peržiūrėti 3D palydovinius vaizdus tiesiai iš naršyklės paieškos juostos. Plėtinys teigia, kad integruoja palydovinių vaizdų funkciją su „Yahoo“ teikiamais paieškos rezultatais, todėl jis pateikiamas kaip naudingas naršymo patobulinimas.
Nepaisant šių teiginių, „Earth 3D“ veikia atlikdama neleistinus naršyklės nustatymų pakeitimus. Toks elgesys būdingas naršyklės užgrobėjams ir kelia susirūpinimą dėl naudotojų privatumo, naršymo kontrolės ir bendro sistemos saugumo.
Turinys
Kaip „Earth3d.net“ kontroliuoja naršyklės nustatymus
Įdiegus „Earth 3D“, pakeičiamos pagrindinės naršyklės konfigūracijos, įskaitant:
- Numatytoji paieškos sistema
- Pagrindinis puslapis
- Naujo skirtuko puslapis
Šie nustatymai pakeičiami į „Earth3d.net“, priversdami vartotojus sąveikauti su paieškos paslaugų teikėju, kurio jie sąmoningai nepasirinko. Ši praktika vadinama naršyklės užgrobimu, nes ji nukreipia įprastą naršymo veiklą per paslaugą, kurią kontroliuoja plėtinio operatoriai.
Keisdama šiuos nustatymus, „Earth 3D“ užtikrina, kad vartotojai, atlikdami paieškas ar atidarydami naujus naršyklės skirtukus, būtų pakartotinai matomi „Earth3d.net“.
„Earth3d.net“ neteikia nepriklausomų paieškos rezultatų
Nors „Earth3d.net“ save pristato kaip paieškos platformą, ji pati negeneruoja paieškos rezultatų. Vietoj to, per svetainę pateiktos paieškos nukreipiamos į „Yahoo Search“ – teisėtą paieškos sistemą, o rezultatai rodomi pritaikytoje „Earth3d.net“ sąsajoje.
Plėtinys taip pat leidžia vartotojams per meniu pasirinkti alternatyvius palydovinių vaizdų teikėjus, o tai reiškia, kad vaizdų ir su paieška susijusio turinio paskirties vieta gali skirtis. Be to, tokie veiksniai kaip geografinė padėtis gali turėti įtakos tam, kur vartotojai galiausiai nukreipiami.
Kadangi paslauga pirmiausia veikia kaip tarpininkas, o ne nepriklausoma paieškos sistema, nėra daug praktinio pagrindo jai perduoti naršyklės valdymą.
Išlikimo mechanizmai gali apsunkinti pašalinimą
Naršyklių užgrobėjai dažnai naudoja metodus, skirtus išlaikyti savo buvimą paveiktose naršyklėse. „Earth 3D“ gali turėti panašius išsaugojimo mechanizmus, dėl kurių pašalinimą apsunkina nei standartinio plėtinio pašalinimas.
Tokia taktika gali apimti:
- Apriboti prieigą prie naršyklės nustatymų, susijusių su pašalinimu
- Atkurti modifikuotus nustatymus po to, kai vartotojai bando juos atkurti
- Tam tikrų konfigūracijos pakeitimų įsigaliojimo blokavimas
Toks elgesys skirtas tam, kad vartotojai būtų pririšti prie reklamuojamos paieškos paslaugos, ir gali sukelti nusivylimą bandant atgauti naršyklės valdymą.
Galimos privatumo problemos
Programinė įranga, klasifikuojama kaip naršyklės užgrobėjas, dažnai turi duomenų sekimo funkciją, o „Earth 3D“ gali rinkti įvairią su naršymu susijusią informaciją.
Potencialiai surinkti duomenys gali apimti:
- Paieškos užklausos
- Aplankytos svetainės
- Peržiūrėti puslapiai
- Naršyklės slapukai
- Naršymo veikla ir nuostatos
- Kita informacija apie interneto naudojimą
Surinkta informacija gali būti bendrinama su trečiosiomis šalimis arba joms parduodama, todėl vartotojams gali būti rodoma tikslinė reklama, profiliavimo veikla ar kitos su privatumu susijusios problemos.
Su naršyklės užgrobėjais susijusi rizika
Tokios programos kaip „Earth 3D“ dažnai atrodo teisėtos ir reklamuoja patrauklias funkcijas. Tačiau žadėtos funkcijos dažnai suteikia mažai realios vertės ir gali būti pirmiausia priemonė naršyklės manipuliavimui.
Naršyklės užgrobėjų buvimas dažniausiai siejamas su:
- Sumažintas naršymo privatumas
- Įkyrios reklamos
- Nepageidaujami peradresavimai
- Patekimas į nepatikimas svetaines
- Galimas internetinės veiklos stebėjimas
Dėl šių priežasčių saugumo tyrėjai primygtinai rekomenduoja kuo greičiau pašalinti „Earth 3D“ ir atkurti pradinius naršyklės nustatymus.
Kaip naršyklės užgrobėjai pasiekia vartotojų įrenginius
Naršyklės užgrobėjai retai naudoja vieną platinimo metodą. Vietoj to, jų kūrėjai naudoja įvairias abejotinas taktikas, kad padidintų įdiegimų skaičių.
Programinės įrangos paketai
Vienas iš labiausiai paplitusių būdų yra programinės įrangos sujungimas. Ši rinkodaros praktika apima teisėtų programų sujungimą su nepageidaujamais priedais tame pačiame diegimo faile.
Vartotojai, atsisiunčiantys nemokamą programinę įrangą iš:
- Nemokamos svetainės
- Nemokamos failų talpinimo platformos
- Lygiaverčių (P2P) tinklai
- Kiti neoficialūs atsisiuntimo šaltiniai
gali netyčia įdiegti naršyklės užgrobėjus kartu su norima programa, ypač kai praleidžiamos arba ignoruojamos diegimo parinktys.
Klaidinantys reklaminiai puslapiai
„Earth 3D“ taip pat gali būti platinamas specialiose reklaminėse svetainėse ir naršyklės plėtinių parduotuvių sąrašuose. Šiuose puslapiuose dažnai pabrėžiamos patrauklios funkcijos, tuo pačiu sumažinant arba praleidžiant informaciją apie naršyklės nustatymų pakeitimus.
Dėl to vartotojai gali įdiegti plėtinį iki galo nesuprasdami atliekamų pakeitimų masto.
Peradresavimai ir reklamos piktnaudžiavimas
Naršyklės užgrobėjai dažnai reklamuojami per įkyrią internetinę reklamą. Vartotojai gali su jais susidurti per:
- Įkyrių reklamų generuojami peradresavimai
- Šlamšto naršyklės pranešimai
- Įrenginyje jau yra reklaminė programa
- Klaidinantys iššokantys langai ir reklaminiai pranešimai
Šie metodai skirti padidinti matomumą ir paskatinti diegti tokias programas, kurių vartotojai kitaip nebūtų pasirinkę.
Baigiamosios mintys
„Earth3d.net“ yra nesąžininga paieškos sistema, reklamuojama per „Earth 3D“ naršyklės užgrobėją. Nors plėtinys reklamuoja patogią prieigą prie 3D palydovinių vaizdų, jo pagrindinė funkcija yra keisti naršyklės nustatymus ir nukreipti srautą per „Earth3d.net“. Programinė įranga gali sekti su naršymu susijusius duomenis, trikdyti naudotojo nuostatas ir naudoti atkūrimo metodus, kurie apsunkina pašalinimą. Atsižvelgiant į privatumo ir saugumo problemas, susijusias su naršyklės užgrobėjais, naudotojai turėtų nedelsdami pašalinti „Earth 3D“ ir būti atsargūs diegdami naršyklės plėtinius ar nemokamą programinę įrangą, gautą iš nepatikrintų šaltinių.