Produkte von Avast und AVG wurden aufgrund der Weitergabe persönlicher Daten aus dem Katalog der Firefox-Erweiterungen entfernt.

Das Unternehmen Mozilla entfernt aus dem Katalog addons.mozilla.org (AMO) vier Erweiterungen des Unternehmens Avast — Avast Online Security, AVG Online Security, Avast SafePrice und AVG SafePrice. Die Erweiterungen wurden aufgrund einer Verletzung der Privatsphäre der Benutzerdaten entfernt. Google hat bislang nicht auf den Vorfall reagiert und die Erweiterungen kritische Fehler, die die Veröffentlichung blockieren (vor 10 Tagen waren es 146, vor eineinhalb Monaten 316, vor zwei Monaten 577, während des Freeze in Debian 9 275, in Debian 8 350, Debian 7 650). Die endgültige Veröffentlichung von Debian 10 wird für den Sommer erwartet. im Verzeichnis Chrome App Store.

Im Code der Erweiterungen wurden wurden Profile von Nutzern und detaillierte Informationen über den Verlauf des Seitenaufbaus auf die Website uib.ff.avast.com exportiert. Deutlich mehr Daten wurden übermittelt, als für die angegebene Funktionalität der Erweiterungen zur Sicherheitsüberprüfung (Warnung vor dem Besuch bösartiger Websites) und zur Unterstützung beim Online-Shopping (Preise vergleichen, Gutscheine bereitstellen usw.) erforderlich wären.

Zum Beispiel wurden Daten über aufgerufene URLs (mit Abfrageparametern), das Betriebssystem, die Benutzer-ID, die Spracheinstellung, die Art des Zugriffs auf die Seite, den Referer usw. übermittelt. Interessanterweise wird auf der Website des von Avast betriebenen Unternehmens Jumpshot deutlich erklärt dass Daten über die Aktivität der Benutzer verkauft werden, die für die Analyse ihrer Präferenzen bei der Suche und Auswahl bestimmter Produkte geeignet sind.

Quelle: opennet.ru