Obchod se strachem

1.2.2020 13:14 | Přečteno: 3350× | flame

Původně jsem vám chtěl dát tip na jisté krátkodobé 25% zhodnocení vašich investic, ale jde to rychleji než jsem očekával a akcie Avastu budou "zpátky na svém" možná už v pondělí. Takže bohužel, zpět k Bitcoinům

Jestli si někdo představuje, že se byznys se strachem zhroutí kvůli takové prkotině, jako že někdo znovu vytáhne - ano není to ani poprvé, co na to někdo upozornil - že váš antivirus prodává vaše data, tak vůbec nemá tušení jak pevné a prorostlé kořeny tohoto byznysu dneska jsou. Takových kauz za poslední roky u Avastu bylo několik a nikdy to neskončilo jinak, než že to brzo vyšumnělo do ztracena. Namátkou:

• Leden 2015 - Avast Online Security sbírá uživatelská data na základě kterých (nejenom) nabízí "výhodnější" nákupy. Následuje vyhození z Chrome/Firefox storů a rozdělení pluginů na AOS a Safeprice plugin.
• Srpen 2015 - Avast automaticky instaluje do vašeho mobilu mobilní verzi svého antiviru pomocí dat vykradených z cache/cookies vašeho prohlížeče. S touto praktikou končí až po vyhození z Google appstore.
• Srpen 2018 - CCleaner koupený Avastem začíná sbírat uživatelská data.
• 2018 - první vlna článků o Jumpshotu. Na mnoha místech se objevuje i informace, že data jsou od uživatelů Avastu, ale popularity jakou tyhle zprávy dosáhly na přelomu 2019/2020 tato kauza nedosáhla.
• Leden 2020 - současná kauza Jumpshot.

Mohli bychom přidat ještě několik populárních bezpečnostních problémů (viz Twitter Tavise Ormandy, je tam toho tolik, že se mi to ani nechce procházet a linkovat) ale ty pro cílovou skupinu uživatelů AV nejsou relevantní, protože oni si kupují POCIT bezpečnosti, nikoliv bezpečnost samotnou. Co by naopak uživatele Avastu zajímat mohlo jsou různé nechutné obchodní praktiky zmíňené třeba v rozhovoru s Petrem Dvořákem. Ne, opravdu to není náhoda, že vám popup s nabídkou Avast Secureline VPN vyskočí zrovna když koukáte na porno...

Nicméně jak je vidět na počtu uživatelů i dlouhodobém růstu akcií Avastu, nezajímá to nikoho. Důvod je celkem jednoduchý - obchod se strachem už si roky žije vlastním životem a teze, že MUSÍTE mít antivirus je v lidech zakořeněná asi jako že Země je kulatá. Ve všech diskuzích pod články o současných "problémech" Avastu se řeší pouze to, co místo Avastu. Ne jestli AV skutečně zvyšuje bezpečnost a zdali vůbec dává na daný systém smysl AV instalovat. Přitom jinde to není jiné - bezpečnostní problémy, které AV přidává jsou všude prakticky stejné (opět odkáži na Tavise) a o tom co se děje s vašimi daty nevíte vůbec nic. Že Kaspersky spolupracuje s FSB je veřejné tajemství a myslet si, že to u Amerických/Izraelských antivirových firem je jinak může jenom někdo s inteligencí a rozhledem voliče Andreje Babiše.

Mimochodem, když už jsme u toho Andreje, tak při sledování rozhovoru s Ondřejem Vlčkem a čtení vyjádření jsme měl pocit, že Mára Prchal začal dělat pro Avast. Velice pěkně marketingově zvládnutá situace, všechna čest, ale realita je někde úplně jinde. Jumpshot nebyl žádný experiment, kde by se zkoušely nové příležitosti, ale především snaha diverzifikovat firemní portfolio před vstupem na burzu, protože investoři byli skeptičtí k tak úzce zaměřené firmě jakou tenkrát Avast byl. A že celý ten byznys je za hranou, pokuď se Avast chce alespoň tvářit, že je bezpečnostní firma, to se nejenom vědělo ale spousta lidí se vůči tomu v Avastu vymezovala. Ti co dostali firemní akcie (a co o tom rozhodovali) to ale samozřejmě viděli trochu jinak, protože mít 100 nebo 200 milionů je 100 milionů rozdíl...

Avast je dneska v takové situaci, že do dalšího skandálu někoho z konkurence, nebo nějaké nové vlny ransomware, který jim zase kořeny vrátí to v pohodě ustojí. Lidská blbost je nekonečná a strach z neznámého věčný, takže o budoucnost antivirového byznysu se není třeba obávat. Proto kupujte, dokuď jsou akcie dole...

       

Komentáře

[Radovan]

To máš jako s tou malinovkou. Ta se vyráběla z dehtu už před První světovou (a před Španělskou chřipkou), jenže teprve před pár lety z toho jeden teleksich udělal haló.

Nebo ten americký supersonic, co se každých zhruba patnáct let v médiích vynoří jako úplně nový projekt, a pokaždé vypadá jako by z výkresu vypadl Mjasiščevu, jenom ty malůvky jsou patlané pokaždé novou technikou...

[Meh]

Zajimavy rozhovor. Deanonymizace byla pravne osetrena a Avast jde tvrde do sebe: omluvili jsme se uzivatelum, prestoze jsme neudelali nic spatneho.

Jasny dukaz, ze zavreni Jumpshotu nic neresi, protoze ryba smrdi od hlavy.

[Martin Tůma]

Ten rozhovor ukazuje především tragickou úroveň/připravenost redaktora ČT. Není schopnej rozporovat jedinou věc a v zásadě dává Vlčkovi plný prostor nabarvit si situaci jak potřebuje. Tak třeba už jenom to, že ho nechává "beztrestně" mluvit o Jumpshotu jako o nějaké jiné firmě, přičemž když šel dovnitř musel vidět, že Jumpshot sídlí ve stejném baráku (on tam nejenom sídlí, ale prakticky je to Avast, mezi zaměstnanci Avastu/Jumpshotu se nijak nerozlišuje, zaměstnanci Jumpshotu chodí volně po Avastu - zejména do kantýny že - a IT infrastrukturu mají obě "firmy" společnou...)

[marbu]

Už před pár lety mě zaujalo, když si známý stěžoval, že má problém s thunderbirdem, aby se pak ukázalo, že za to může antivirem provozovaný ssl MITM ...

[Martin Tůma]

MITM bylo v Avastu ještě před Jumpshotem a sloužilo k "morálně ospravedlnitelnejm" účelům. Ono i ta data pro Jumpshot původně chodila pouze z AOS (pluginy do prohlížečů), protože veškerý provoz prohlížeče byl moc dat, která by se musela zpracovat (a případně přenášet). Přitom vás 95% těch URL nezajímá (obrázky, scripty, css, ...) a z pluginů můžete jednoduše získat jenom ta URL, která vás zajímají.

Až postupem času, jak Avastu vyhazovali prohlížeče ty pluginy ze storů (a zaváděla se přísnější pravidla pro pluginy, takže je do prohlížečů Avast nemohl jen tak cpát sám) se ten sběr ale pravděpodobně přesunul do enginu (to už je ale jen má neověřená spekulace). Každopádně že takový sběr je za hranou Avast samozřejmě věděl už jenom z toho, že mu to Chrome/Firefox několikrát zařízl* a kdyby byl ten redaktor co kčemu, musel by Vlčka s těmahle faktama v rozhovoru konfrontovat.

* Tady je krásně vidět to známé "too big to fail". Kdybych já instaloval uživatelům Androidu appku pomocí vykrádání cookies v prohlížeči a opakovaně porušoval pravidla pro Chrome pluginy sběrem dat, už si u Googlu ani neškrtnu. Ale v případě Avastu to problém pro Google není a ještě Avastu platil(stále platí?) za instalaci Chrome uživatelům...

[JiK]

Že Kaspersky spolupracuje s FSB je veřejné tajemství a myslet si, že to u Amerických/Izraelských antivirových firem je jinak může jenom někdo s inteligencí a rozhledem voliče Andreje Babiše.

Chces to trochu rozvest? Americke/Izraelske firmy take spolupracuji s FSB? Proc? A proc ti vadi izraelske firmy? Co treba nejaky palestiskych nebo egyptsky antivir? Proc v tech zemich neumi udelat ani slusny feta syr, nemluve o nejakych antivirech? Co takhle prozkoumat vlastni bias a ruzne nenavisti?

[Martin Tůma]

Americké/Izraelské firmy spolupracují samozřejmě se svými vlastními bezpečnostními složkami. A netvrdil bych, že mě to nějak zásadně pohoršuje. Ale kdybych třeba chtěl prodávat v USA "cinklý" diesly, tak to určitě nebudu řešit přes PC "chráněné" Nortnem/McAfee... Co se týče SW ze severu Afriky, tak tady máš pravdu, že by spousta lidí ocenila, kdyby tam místo řídících jednotek pro Valeo psali radši nějakej ten antivirus...

Příloha:

• Screenshot_2020-02-07 Den ochrany dat 2020 je zde.png (136646 bytů)

[Martin Tůma]

A koupils?

[Meh]

VPN je posledni dobou zkratka pro tlacte skrze nas svuj traffic, at vas muzeme poradne spehovat (misto aby vas spehoval jen ISP).


Ale k veci: Avast je vysetrovan. Vlajkova lod ceskeho IT nam nejak nabira vodu.

[Martin Tůma]

VPN je dneska především způsob, jak se dostat k "regionálně nedostupnému" obsahu, o nějakou bezpečnost prakticky nejde.

Co se týče toho vyšetřování, tak tady by mě dost překvapilo, kdyby výsledek měl Avast skutečně bolet (pokuta alespoň v desítkách milionů). S největší pravděpodobností to skončí klasickým: "vyšetřování skončilo, zapomeňte".

VPN je dneska především způsob, jak se dostat k "regionálně nedostupnému" obsahu, o nějakou bezpečnost prakticky nejde.

Presne proto jsem to tenkrat koupil (na rok) kvuli italske RAI, Mediaset, s TORem to nebylo spolehlive.

[Jendа]

waaat

[kralyk z abclinuxu]

To je slušnej bizár.

[Martin Tůma]

To je ale ten původní JumpShot, z toho nakonec nezbylo nic, než jméno a nejdražší dárek v historii Avastu (u příležitosti akvizice poslali noví američtí milionáři svému mecenáši krabici těch panáčkovejch flashek, ale do celního protokolu je nacenili jako by si někdo koupil krabici toho jejich zázraku. Takže Avast pak zaplatil šílenou raketu na cle za bednu reklamních flashek. Eda Kučera tenkrát hodně křičel... )

Příloha:

• Screenshot_2020-02-14 AVAST Software zrychlí výkon počítačů akvizicí startupu Jumpshot(1).png (185542 bytů)

archivace

[Jendа]

Za prodej osobních údajů dostal český Avast rekordní pokutu 350 milionů korun

Tak schválně za kolik to tehdy prodávali (+návratnost investic za 3 roky), vyplatilo se to?

[Jendа]

A v USA $16M