Продуктите на Avast и AVG са премахнати от каталога на добавките за Firefox заради изпращане на лични данни

Компания Mozilla изтри от каталога addons.mozilla.org (AMO) четири добавки на Avast – Avast Online Security, AVG Online Security, Avast SafePrice и AVG SafePrice. Добавките са изтрити поради организация на изтичането на лични данни на потребителите. Google все още не е реагирал на инцидента и добавките остават в директорията Chrome App Store.

В кода на добавките бяха установени бяха включени за извличане от сайта uib.ff.avast.com профили на потребителите и детайлни данни за историята на отворените страници. Външно бяха предавани значително повече данни, отколкото е необходимо за реализиране на обявената функционалност на добавките за проверка на безопасността (предупреждение за отваряне на злонамерени сайтове) и предоставяне на помощ при онлайн пазаруване (сравняване на цени, предоставяне на купони и т.н.).

Например, бяха изпращани данни за отваряните URL адреси (с параметри на заявката), операционната система, идентификатора на потребителя, локала, начина на достъп до страницата, referer и др. Интересно е, че на сайта на компанията Jumpshot, собственост на Avast явно е заявено за продажба на данни за активността на потребителите, които са подходящи за анализ на техните предпочитания при търсенето и избора на определени продукти.

Източник: opennet.ru