Продуктите Avast и AVG премахнати от каталога с добавки на Firefox поради изпращане на лични данни

Компания Mozilla отстранени от каталога addons.mozilla.org (AMO) четири добавки на Avast – Avast Online Security, AVG Online Security, Avast SafePrice и AVG SafePrice. Добавките бяха премахнати поради изтичане на лични данни на потребителите. Google все още не е реагирал на инцидента или на добавките. остават в каталога Магазин за приложения на Chrome.

В кода на добавката идентифициран Вложки за качване на потребителски профили и подробна история на сърфиране в уебсайта uib.ff.avast.com. Прехвърлени са значително повече данни, отколкото е необходимо за реализиране на заявената функционалност на добавките за проверка на сигурността (предупреждение за отваряне на злонамерени уебсайтове) и предоставяне на помощ при онлайн пазаруване (сравняване на цени, предоставяне на купони и др.).

Например, бяха изпратени данни за отворени URL адреси (с параметри на заявката), операционна система, потребителски идентификатор, локал, метод за достъп до страницата, референтна страница и др. Интересното е, че на уебсайта на компанията Jumpshot, собственост на Avast ясно посочено относно продажбата на данни за потребителската активност, подходящи за анализ на техните предпочитания при търсене и избор на определени продукти.

Източник: opennet.ru