Τα προϊόντα Avast και AVG καταργήθηκαν από τον κατάλογο πρόσθετων του Firefox λόγω αποστολής προσωπικών δεδομένων

Εταιρεία Mozilla διαγράφηκε από τον κατάλογο addons.mozilla.org (AMO) Τα τέσσερα πρόσθετα της Avast - Avast Online Security, AVG Online Security, Avast SafePrice και AVG SafePrice. Τα πρόσθετα έχουν αφαιρεθεί λόγω της οργάνωσης της διαρροής των προσωπικών δεδομένων των χρηστών. Η Google δεν έχει απαντήσει ακόμη στο περιστατικό και τις προσθήκες. παραμένει στον κατάλογο Chrome App Store.

Σε κώδικα addon αποκάλυψε ένθετα για τη μεταφόρτωση προφίλ χρηστών και λεπτομερείς πληροφορίες σχετικά με το ιστορικό ανοίγματος σελίδων στον ιστότοπο uib.ff.avast.com. Σημαντικά περισσότερα δεδομένα μεταφέρθηκαν προς τα έξω από όσα είναι απαραίτητα για την υλοποίηση της δηλωμένης λειτουργικότητας των πρόσθετων για ελέγχους ασφαλείας (προειδοποίηση για άνοιγμα κακόβουλων ιστότοπων) και παροχή βοήθειας κατά την πραγματοποίηση ηλεκτρονικών αγορών (σύγκριση τιμών, παροχή κουπονιών κ.λπ.).

Για παράδειγμα, στάλθηκαν δεδομένα σχετικά με ανοιχτές διευθύνσεις URL (με παραμέτρους ερωτήματος), λειτουργικό σύστημα, αναγνωριστικό χρήστη, τοπικές ρυθμίσεις, τρόπο πρόσβασης στη σελίδα, παραπομπή κ.λπ. Είναι ενδιαφέρον, στον ιστότοπο της εταιρείας Jumpshot που ανήκει στην Avast αναφέρεται ρητά σχετικά με την πώληση δεδομένων σχετικά με τη δραστηριότητα των χρηστών, κατάλληλα για την ανάλυση των προτιμήσεών τους κατά την αναζήτηση και την επιλογή ορισμένων προϊόντων.

Πηγή: opennet.ru

Προσθέστε ένα σχόλιο