Produkty Avast a AVG byly odstraněny z katalogu doplňků pro Firefox kvůli odesílání osobních údajů

Společnost Mozilla odstranila z katalogu addons.mozilla.org (AMO) čtyři rozšíření společnosti Avast — Avast Online Security, AVG Online Security, Avast SafePrice a AVG SafePrice. Rozšíření byla odstraněna kvůli organizaci úniku osobních údajů uživatelů. Google zatím na incident nijak nereagoval a rozšíření zranitelné ( ve složce Chrome App Store.

V kódu rozšíření byly odhaleny vložené pro export na web uib.ff.avast.com profilů uživatelů a podrobných informací o historii otevírání stránek. Mnohem více dat bylo přenášeno, než bylo nutné pro realizaci deklarované funkčnosti rozšíření pro bezpečnostní kontrolu (varování před otevíráním škodlivých stránek) a poskytování pomoci při online nákupech (srovnání cen, poskytování kupónů atd.).

Například byly odesílány údaje o otevíraných URL (s parametry dotazu), operačním systému, identifikátoru uživatele, locale, způsobu, jak se uživatel na stránku dostal, referer atd. Zajímavé je, že na webu patřícím společnosti Avast Jumpshot je jasně uvedeno o prodeji dat o aktivitě uživatelů, která jsou vhodná pro analýzu jejich preferencí při hledání a výběru různých produktů.

Zdroj: opennet.ru