Avast- und AVG-Produkte wurden aufgrund der Übermittlung personenbezogener Daten aus dem Firefox-Add-On-Katalog entfernt

Mozilla-Unternehmen gelöscht aus dem Katalog addons.mozilla.org (AMO) Die vier Add-ons von Avast – Avast Online Security, AVG Online Security, Avast SafePrice und AVG SafePrice. Add-ons wurden aufgrund der Organisation der Offenlegung personenbezogener Daten der Benutzer entfernt. Google hat bisher nicht auf den Vorfall und die Ergänzungen reagiert. bleiben im Katalog Chrome App Store.

Im Addon-Code identifiziert Einfügungen zum Hochladen von Benutzerprofilen und detaillierten Informationen über den Verlauf des Öffnens von Seiten auf der Website uib.ff.avast.com. Es wurden deutlich mehr Daten nach außen übertragen, als zur Umsetzung der erklärten Funktionalität von Add-ons zur Sicherheitsüberprüfung (Warnung vor dem Öffnen schädlicher Seiten) und zur Unterstützung bei Online-Einkäufen (Preisvergleich, Bereitstellung von Coupons etc.) erforderlich sind.

Es wurden beispielsweise Daten über geöffnete URLs (mit Abfrageparametern), Betriebssystem, Benutzer-ID, Gebietsschema, Weg zur Seite, Referrer usw. gesendet. Interessanterweise auf der Website des zu Avast gehörenden Unternehmens Jumpshot explizit angegeben über den Verkauf von Daten über die Benutzeraktivität, die zur Analyse ihrer Präferenzen bei der Suche und Auswahl bestimmter Produkte geeignet sind.

Source: opennet.ru