La compañía Mozilla del catálogo (AMO) cuatro complementos de la empresa Avast: Avast Online Security, AVG Online Security, Avast SafePrice y AVG SafePrice. Los complementos fueron eliminados debido a la organización de una filtración de datos personales de los usuarios. Google aún no ha respondido al incidente ni a los complementos Chrome App Store.
En el código de los complementos inserciones para la carga de perfiles de usuarios y detalles sobre el historial de páginas abiertas en el sitio uib.ff.avast.com. Se transmitió significativamente más datos de los necesarios para implementar la funcionalidad de los complementos para comprobar la seguridad (advertencia sobre la apertura de sitios web maliciosos) y proporcionar asistencia en compras en línea (comparación de precios, suministro de cupones, etc.).
Por ejemplo, se enviaron datos sobre las URL abiertas (con parámetros de consulta), el sistema operativo, el identificador de usuario, la configuración regional, la forma de acceder a la página, el referer, entre otros. Curiosamente, en el sitio de la empresa Jumpshot, que pertenece a Avast, la venta de datos sobre la actividad de los usuarios, que son útiles para analizar sus preferencias al buscar y seleccionar ciertos productos.
Fuente: opennet.ru
