Avast- og AVG-produkter fjernet fra Firefox-tilføjelseskataloget på grund af afsendelse af personlige data

Mozilla Company slettet fra kataloget addons.mozilla.org (AMO) Avasts fire tilføjelser - Avast Online Security, AVG Online Security, Avast SafePrice og AVG SafePrice. Tilføjelser er blevet fjernet på grund af organiseringen af ​​lækage af brugernes personlige data. Google har endnu ikke reageret på hændelsen og tilføjelser. forblive i kataloget Chrome App Store.

I tilføjelseskode afsløret indstik til upload af brugerprofiler og detaljerede oplysninger om historikken for åbning af sider til uib.ff.avast.com-webstedet. Der blev overført markant flere data til det ydre, end det er nødvendigt for at implementere den erklærede funktionalitet af tilføjelser til sikkerhedstjek (advarsel om åbning af ondsindede websteder) og yde assistance ved onlinekøb (prissammenligning, udlevering af kuponer osv.).

For eksempel blev der sendt data om åbnede URL'er (med forespørgselsparametre), operativsystem, bruger-id, lokalitet, hvordan man kommer til siden, referer osv. Interessant nok på hjemmesiden for det Avast-ejede selskab Jumpshot udtrykkeligt angivet om salg af data om brugeraktivitet, velegnet til at analysere deres præferencer, når de søger efter og vælger bestemte produkter.

Kilde: opennet.ru