محصولات Avast و AVG به دلیل ارسال اطلاعات شخصی از کاتالوگ افزونه های فایرفاکس حذف شدند

شرکت موزیلا حذف شده از کاتالوگ addons.mozilla.org (AMO) چهار افزونه Avast - Avast Online Security، AVG Online Security، Avast SafePrice و AVG SafePrice. افزونه ها به دلیل سازماندهی نشت اطلاعات شخصی کاربران حذف شده اند. گوگل هنوز به این حادثه و موارد اضافه شده پاسخی نداده است. ماندن در کاتالوگ Chrome App Store.

در کد افزونه شناخته شده است درج هایی برای آپلود پروفایل کاربران و اطلاعات دقیق درباره تاریخچه باز شدن صفحات در سایت uib.ff.avast.com. به طور قابل توجهی بیشتر از آنچه که برای اجرای عملکرد اعلام شده افزونه ها برای بررسی های امنیتی (هشدار در مورد باز کردن سایت های مخرب) و ارائه کمک در هنگام خرید آنلاین (مقایسه قیمت، ارائه کوپن و غیره) به خارج نیاز است، به خارج منتقل شد.

به عنوان مثال، داده هایی در مورد URL های باز شده (با پارامترهای پرس و جو)، سیستم عامل، شناسه کاربری، محلی، نحوه دسترسی به صفحه، ارجاع دهنده و غیره ارسال شد. جالب اینجاست که در وب سایت شرکت Avast متعلق به Jumpshot به صراحت بیان شده است در مورد فروش داده های مربوط به فعالیت کاربر، مناسب برای تجزیه و تحلیل ترجیحات آنها هنگام جستجو و انتخاب محصولات خاص.

منبع: opennet.ru

اضافه کردن نظر