Продуктите Avast и AVG бяха премахнати от каталога на добавките за Firefox поради изпращане на лични данни

Компания Mozilla премахна от каталога addons.mozilla.org (AMO) четири приставки на компанията Avast — Avast Online Security, AVG Online Security, Avast SafePrice и AVG SafePrice. Приставките са премахнати поради организиране на изтичане на лични данни на потребителите. Google все още не е реагирал на инцидента и приставките остават в каталога Chrome App Store.

В кода на приставките бяха открити вмъквания за извеждане на сайта uib.ff.avast.com профили на потребители и подробности относно историята на отваряне на страници. Навън е предавано значително повече данни, отколкото е необходимо за реализирането на заявената функционалност на приставките за проверка на сигурността (предупреждение за отваряне на злонамерени сайтове) и предоставяне на помощ при онлайн покупки (сравнение на цени, предоставяне на купони и т.н.).

Например, са изпращани данни за отваряните URL (с параметри на заявката), операционна система, идентификатор на потребителя, локализация, начин за попадането на страницата, реферал и т.н. Интересно е, че на сайта на Германията, собственост на Avast, Jumpshot явно е заявено за продажба на данни за активността на потребителите, полезни за анализ на техните предпочитания при търсене и избор на определени продукти.

Източник: opennet.ru