17.07.2016 в 08:01

Браузер Maxthon небезопасен?

Браузер собирает личную информацию о пользователе, даже если тот прямо запретил это делать. Собранные данные передаются на удаленные серверы в Китае.

Исследователи пишут, что проблема сосредоточена в функции User Experience Improvement Program (UEIP), встроенной в разные версии Maxthon. UEIP позволяет производителю собирать аналитические данные об использовании приложения. В той или иной мере так поступают все браузеры, включая Firefox и Chrome, однако Maxthon немного отличается от соседей по рынку.

Эксперты утверждают, что браузер собирает гораздо больше информации, чем требуется. Maxthon интересуют следующие данные: версия ОС, разрешение экрана, модель и мощность процессора, объем установленной памяти, размещение исполняемых файлов Maxthon, установлены ли на компьютере блокировщики рекламы, какая страница является в браузере стартовой, вся история браузера пользователя, вся история поиска в Google, список установленных в системе программ, включая также номера их версий.

Польская компания Exatel сообщает (PDF), что все эти данные упаковываются в файл ueipdat.zip, который регулярно отправляется на серверы Maxthon в Китае. Осуществляется это через сам браузер, посредством HTTP. Внутри архива содержится зашифрованный файл dat.txt. Исследователи сумели обойти AES-128-ECB шифр, использовав пароль «eu3o4[r04cml4eir», который был обнаружен в бинарниках Maxthon. Внутри файла содержалась вышеперечисленная информация.

Содержимое dat.txt

Хотя разработчики Maxthon не ответили на вопросы Exatel напрямую, на официальных форумах браузера правды попытались добиться простые пользователи. В ответ на обвинения, представители Maxthon заверили, что пользователи могут отказаться приниматься участие в UEIP, и тогда приложение будет собирать лишь минимальные данные о статусе браузера, не затрагивая личную информацию.

Исследователи Exatel и Fidelis Cybersecurity утверждают, что эти заявления – ложь. Эксперты провели эксперимент, отключили сбор данных и проверили, что в таком случае браузер будет передавать на свои серверы. К сожалению, после деактивации UEIP ничего не изменилось.

Теперь, когда в прессе начали появляться публикации о случившемся, разработчики браузера поспешили связаться с журналистами и официально сообщили:

«[Компания] Maxthon отнеслась к заявлениям из отчета Exatel очень серьезно, сейчас мы проводим детальное расследование означенного инцидента».

Источник новости: xakep.ru

Теги: maxthon, безопасность

488 просмотров

Оставить комментарий

Популярные статьи

Как установить Internet Explorer на Mac OS

прочтений: 9062 23.12.2015 в 19:12
У разработчиков различных программных продуктов очень часто возникает необходимость тестирования своих новых наработок в разных браузерах. Но если для основной работы используются, например, компьютеры... Читать далее
Браузер Opera Mini как для Android, так и для остальных мобильных ОС, на которых он выпущен (Symbian, iOS, Windows Phone), имеет встроенную функцию сохранения страниц веб-сайтов с дальнейшей возможностью их просмотра без подключения... Читать далее
Часто возникает необходимость сохранять различные страницы в Интернете для последующего их использования. И отлично справляется с этим такая функция браузера, как добавление закладок и, конечно же,... Читать далее
В отличие от браузера Google Chrome, в котором функция сохранения страницы в PDF является встроенной, в Firefox и Opera это достигается установкой специальных расширений и плагинов.... Читать далее
Облако тегов