Avast og AVG produkter er blevet fjernet fra Firefox-tilføjelseskataloget på grund af indsendelse af personlige data

Mozilla Company fjerne fra katalogen addons.mozilla.org (AMO) fire udvidelser fra Avast — Avast Online Security, AVG Online Security, Avast SafePrice og AVG SafePrice. Udvidelserne blev fjernet på grund af en organisation af lækage af brugerpersonlige oplysninger. Google har endnu ikke reageret på hændelsen og udvidelserne. kritiske fejl, der blokkerer udgivelsen (for 10 dage siden var der 146, for halvanden måned siden - 316, for to måneder siden - 577, på tidspunktet for frysepunktet i Debian 9 - 275, i Debian 8 - 350, Debian 7 - 650). Den endelige udgivelse af Debian 10 forventes om sommeren. i katalogen Chrome App Store.

I koden for udvidelserne er der identificeret indsætninger til eksport af brugerprofiler og detaljerede oplysninger om sidevisningshistorik til uib.ff.avast.com. Der blev sendt betydeligt flere data end nødvendigt for at implementere den anmeldte funktionalitet af udvidelserne til sikkerhedstjek (advarsler om åbning af skadelige websites) samt at tilbyde hjælp ved online-køb (pris sammenligning, tilvejebringelse af kuponer osv.).

For eksempel blev der sendt oplysninger om de åbnede URL'er (med forespørgselsparametre), operativsystemet, brugeridentifikatoren, lokaliteten, måden at nå siden på, referrer osv. Interessant er det, at det på nettstedet til Avast-ejede Jumpshot klart angives om salget af data om brugernes aktiviteter, der er nyttige til analyse af deres præferencer ved søgning og valg af forskellige produkter.

Kilde: opennet.ru