Web of Trust Plugin späht Nutzer aus

[uran]

Letztendlich weiß ein Anwender fast bei keinem einzigen Programm genau, was es eigentlich macht.

Ich gehe nicht davon aus, dass das Plugin an sich die Spyware ist, sondern die Daten einfach am Server abgegriffen wurden.
Für die Funktion dieses Plugins ist es nötig, für jeden Seitenaufruf eine Anfrage an deren Server zu schicken. Dass Daten weitergegeben werden, wäre für den Anwender niemals zu entdecken gewesen, auch nicht durch Quellcode Audits.

[celsus]

Ich gehe nicht davon aus, dass das Plugin an sich die Spyware ist, sondern die Daten einfach am Server abgegriffen wurden.

Ja, wurden sie, und zwar von den Betreibern des Plugins, um sie zu verkaufen.

Die Analyse beweist: WOT protokolliert das Surfverhalten eines Nutzers nicht nur lückenlos, sondern verkauft / gibt die Daten offenbar auch noch an Drittunternehmen weiter.

Für die Funktion dieses Plugins ist es nötig, für jeden Seitenaufruf eine Anfrage an deren Server zu schicken.

Nicht unbedingt. Man kann die Adressen hashen und lokal beim User speichern (oder auch im Klartext speichern). Dann muss nur die Hash/URL-Liste regelmäßig aufgefrischt werden. Die Adblocker machen das ähnlich.