Продуктите Avast и AVG премахнати от каталога с добавки на Firefox поради изпращане на лични данни

Компания Mozilla отстранени от каталога addons.mozilla.org (AMO) Четирите добавки на Avast - Avast Online Security, AVG Online Security, Avast SafePrice и AVG SafePrice. Добавките са премахнати поради организацията на изтичане на лични данни на потребителите. Google все още не са отговорили на инцидента и допълненията. остават в каталога Магазин за приложения на Chrome.

В кода на добавките идентифициран вложки за качване на потребителски профили и подробна информация за историята на отваряне на страници на сайта uib.ff.avast.com. Значително повече данни бяха прехвърлени навън, отколкото е необходимо за прилагане на декларираната функционалност на добавките за проверки на сигурността (предупреждение за отваряне на злонамерени сайтове) и предоставяне на помощ при извършване на онлайн покупки (сравнение на цени, предоставяне на купони и др.).

Например бяха изпратени данни за отворени URL адреси (с параметри на заявката), операционна система, потребителски идентификатор, локал, как да стигнете до страницата, референт и т.н. Интересното е, че на уебсайта на компанията Jumpshot, собственост на Avast изрично посочено за продажба на данни за активността на потребителите, подходящи за анализ на техните предпочитания при търсене и избор на определени продукти.

Източник: opennet.ru