火狐是否在未經授權的情況下蒐集您的資料?
打包在 Firefox Web 瀏覽器裡面的地理位置服務即使瀏覽器關閉後也會在後臺執行。
我們還沒有從關於瀏覽器外掛醜聞的訊息中平復下來。外掛原本目的是保衛隱私,但現在卻把資訊賣給了第三方公司。然而更令人憤怒的是其規模完全超出我們的預計。
MLS,即 Mozilla 位置服務,其可以讓裝置基於類似於 WIFI 接入點、無線電基站和藍芽信標等基礎設施確定其位置。
MLS 非常像是 Google 位置服務,後者是需要在 Android 裝置上開啟 GPS 並選擇“高精度”模式時使用的服務。
那些曾經經歷過 GPS 問題的人可能會知道這個模式是多麼精確。
MLS 服務除了能夠準確地確定您的位置以外,這個服務可以透過使用 WiFi 網路收集兩種個人身份資訊,包括願意貢獻到資料庫的使用者和被掃描的 WiFi 裝置的所有者。
話雖這麼說,Mozilla 也提到說你可以選擇退出服務,但你真的可以退出嗎?
當後臺變成你隱私的展臺
作為一個眾包專案,為了維護和發展 MLS,Mozilla 事實上非常依賴於使用者的貢獻,因此他們開發了多種方法以便使用者參與進來。
其中之一,就是被終端使用者使用的一款名為 Stumbler 的 Android 應用程式:
Mozilla Stumbler 是一個開源的無線網路掃描器,它為我們的眾包位置資料庫收集 GPS、蜂窩網路和無線網路後設資料。
這樣一來,Stumbler 不僅僅是一個獨立的應用程式,同時也是 Firefox 在 Android 裝置上提供的一種為 MLS“貢獻資料和增強功能”的服務。
該服務的問題在於它在後臺執行,而大多數使用者都不知道它,即使您可能已經停用它。
根據 Mozilla 提供的資訊,要啟用該服務,您需要開啟“設定”選單(在 Firefox for Android 版本中) -> 開啟“隱私”部分 -> 滾動到底部以檢視“資料選擇”,最後,勾選 Mozilla 位置服務框。
Mozilla 定位服務尚未勾選,但 Stumbler 已開啟
實際上,你會發現 Stumbler 服務執行在你的裝置後臺,這意味著它幾乎不可見,因為它沒有介面,即使 MLS 框未被選中,即使“資料選擇”核取方塊都未選中,甚至 Firefox 瀏覽器本身已被關閉。
顯然,停止 stumbler 的唯一方法是直接結束它。然而,這樣做你首先需要一種方法來檢測它的執行和結束,最終,這只是一個裝置重啟前的臨時解決方案。
如何保證安全
為了避免 MLS 收集您的資料,仍然有一些方法值得您嘗試一下,希望這些方法不會像在 Firefox for Android 中的MLS 核取方塊一樣被 Mozilla 忽視。
您可以將您的無線網路 SSID 隱藏或者在 SSID 結尾新增“_nomap”,例如將您的 SSID 從“myWirelessNetwork”更名為“myWirelessNetwork_nomap”。這在向 Mozilla 的應用程式暗示,您不希望參與他們的資料收集活動。
對於 Android 上的 Stumbler 服務,由於是一個服務(而不是程序),您可能無法在執行的程序/最近的應用程式列表中看到它。 因此,使用專用應用程式關閉它或啟用“開發人員選項”,並轉到“執行服務” -> 點選 Firefox,最後,停止“stumbler”。
via: https://iwf1.com/is-mozilla-firefox-collecting-your-data-without-your-consent/
作者:Liron 譯者:flankershen 校對:wxy
本文由 LCTT 原創編譯,Linux中國 榮譽推出
相關文章
- Linux sudo 漏洞可能導致未經授權的特權訪問Linux
- 3.1.5.3 在不掛載資料庫的情況下啟動例項資料庫
- oracle order by索引是否使用的情況Oracle索引
- Qt 彈出的子頁面在未關閉的情況下,關閉主窗體,程式不退出的情況解決QT
- 許多最受歡迎的Android應用程式仍然未經授權向Facebook傳送資料Android
- 企業在什麼情況下引入分散式資料庫?分散式資料庫
- 查詢資料庫授權以及授權到期的處理方法資料庫
- SSRF結合Redis未授權的打法Redis
- Flipboard 資料庫未經授權訪問使用者賬號密碼洩露資料庫密碼
- 成都現在的情況
- 您的主機不滿足在啟用Hyper-V的情況下執行VMware player的最低要求
- FBI承認:未獲授權購買居民位置資料
- 在大資料情況下MySQL的一種簡單分頁最佳化方法大資料MySql
- 在沒有本地安裝的情況下在 Postman 上測試您的端點Postman
- 4.3.4.1 在不使用Oracle OMF的情況下建立CDBOracle
- 在不影響程式使用的情況下新增shellcode
- JBOSS未授權訪問
- spark未授權RCE漏洞Spark
- 授權|取消授權MYSQL資料庫使用者許可權MySql資料庫
- TextView未繪製情況下獲取其寬高TextView
- RabbitMQ如何解決各種情況下丟資料的問題MQ
- Mysql兩種情況下更新欄位中部分資料的方法MySql
- ORACLE 在缺少主鍵ID的情況下刪除重複資料,只保留一行Oracle
- 在不安裝oracle客戶端的情況下,使用PLSQLOracle客戶端SQL
- 蒐集到的Weex 相關資料
- Redis未授權漏洞復現Redis
- PbootCMS授權碼是否可以用於不同埠? 授權碼是否可以用於 HTTPS 環境?bootHTTP
- session儲存資料庫中以及禁用cookie情況下的處理Session資料庫Cookie
- 美國授權經銷商年度中期財務概況分析2021
- 什麼情況下需要搭建大資料平臺大資料
- SqlServer 高併發的情況下,如何利用鎖保證資料的穩定性SQLServer
- JPA EntityManager 在沒有實體類的情況下返回Map
- 在不需要知道密碼的情況下 Hacking MSSQL密碼SQL
- 開始使用 Org 模式吧,在沒有 Emacs 的情況下模式Mac
- 你知道嗎?甲骨文擁有JavaScript商標權 未經授權不得使用JavaScript
- 記一次特別的未授權訪問
- MongoDB資料庫授權認證的實現JRMYMongoDB資料庫
- 不應該在沒有 sudo 的情況下執行 Docker 的原因Docker