Avast və AVG məhsulları Firefox əlavələr kataloqundan şəxsi məlumatların göndərilməsi səbəbindən silinib.

Mozilla Şirkəti silinib kataloqdan addons.mozilla.org (AMO) Avast şirkətinə aid dörd əlavələr — Avast Online Security, AVG Online Security, Avast SafePrice və AVG SafePrice. Əlavələr, istifadəçilərin şəxsi məlumatlarının sızdırılması halları səbəbindən silinib. Google hadisəyə hələlik heç bir reaksiya verməyib. həssas qalır katalogda Chrome App Store.

Əlavələrin kodunda aşkar edilmişdir uib.ff.avast.com saytına istifadəçi profilləri və səhifə açılış tarixçəsi haqqında ətraflı məlumatın yüklənməsi üçün kod parçaları. Xarici sistemə, əlavələrin təqdim etdiyi təhlükəsizlik yoxlaması (halka açılan zərərli saytlara xəbərdarlıq) və online alış-verişdə köməklik (qiymət müqayisəsi, kupon təminatı və s.) üçün tələb olunanlardan daha çox məlumat göndərilib.

Məsələn, açılan URL məlumatları (sorğu parametrləri ilə), əməliyyat sistemi, istifadəçi identifikatoru, bölgə, səhifəyə daxil olma üsulu, referer və s. göndərilib. Maraqlıdır ki, Avast şirkətinin Jumpshot saytında açıq şəkildə bildirilir istifadəçi aktivliyinin məlumatlarının satışının müştəri seçimlərini analiz etmək üçün yararlı olması haqqında.

Mənbə: opennet.ru