Productos de Avast y AVG eliminados del catálogo de complementos de Firefox debido al envío de datos personales

Empresa Mozilla eliminado del catálogo addons.mozilla.org (AMO) Los cuatro complementos de Avast: Avast Online Security, AVG Online Security, Avast SafePrice y AVG SafePrice. Los complementos se han eliminado debido a la organización de la fuga de datos personales de los usuarios. Google aún no ha respondido al incidente y las adiciones. permanecer en el catalogo Tienda de aplicaciones de Chrome.

En código adicional identificado inserciones para cargar perfiles de usuario e información detallada sobre el historial de apertura de páginas en el sitio uib.ff.avast.com. Se transfirieron significativamente más datos al exterior de los necesarios para implementar la funcionalidad declarada de complementos para controles de seguridad (advertencia sobre la apertura de sitios maliciosos) y brindar asistencia al realizar compras en línea (comparación de precios, provisión de cupones, etc.).

Por ejemplo, se enviaron datos sobre URL abiertas (con parámetros de consulta), sistema operativo, ID de usuario, configuración regional, cómo llegar a la página, referente, etc. Curiosamente, en el sitio web de la empresa Jumpshot, propiedad de Avast declarado explícitamente sobre la venta de datos sobre la actividad de los usuarios, adecuados para analizar sus preferencias a la hora de buscar y elegir determinados productos.

Fuente: opennet.ru