Produkty Avast a AVG byly odstraněny z katalogu doplňků Firefoxu kvůli zasílání osobních údajů

Společnost Mozilla odstraněny z katalogu addons.mozilla.org (AMO) Čtyři doplňky Avastu – Avast Online Security, AVG Online Security, Avast SafePrice a AVG SafePrice. Doplňky byly odstraněny z důvodu organizace úniku osobních údajů uživatelů. Google na incident a dodatky zatím nereagoval. zůstat v katalogu Chrome App Store.

V kódu addonu identifikované vložky pro nahrávání uživatelských profilů a podrobných informací o historii otevírání stránek na stránky uib.ff.avast.com. Venku bylo přeneseno podstatně více dat, než je nutné pro implementaci deklarované funkčnosti doplňků pro bezpečnostní kontroly (upozornění na otevírání škodlivých stránek) a poskytování pomoci při online nákupech (porovnání cen, poskytování kuponů apod.).

Například byla odeslána data o otevřených adresách URL (s parametry dotazu), operačním systému, ID uživatele, národním prostředí, jak se na stránku dostat, refererovi atd. Zajímavé je, že na stránkách společnosti Jumpshot vlastněné Avastem výslovně uvedeno o prodeji údajů o aktivitě uživatelů, vhodné pro analýzu jejich preferencí při vyhledávání a výběru určitých produktů.

Zdroj: opennet.ru

Přidat komentář