Les produits Avast et AVG ont été retirés du répertoire des extensions de Firefox en raison de l'envoi de données personnelles

Entreprise Mozilla retirée du catalogue addons.mozilla.org (AMO) quatre extensions de l'entreprise Avast — Avast Online Security, AVG Online Security, Avast SafePrice et AVG SafePrice. Les extensions ont été supprimées en raison d'une organisation ayant entraîné une fuite des données personnelles des utilisateurs. Google n'a pas encore réagi à l'incident et les extensions restent dans le répertoire Chrome App Store.

Dans le code des extensions ont été identifiées des insertions pour télécharger sur le site uib.ff.avast.com des profils utilisateurs et des détails sur l'historique de navigation. Beaucoup plus de données ont été transmises en externe que nécessaire pour réaliser les fonctionnalités annoncées des extensions pour vérifier la sécurité (alerte sur les sites malveillants) et apporter de l'aide lors des achats en ligne (comparaison des prix, fourniture de coupons, etc.).

Par exemple, des données sur les URL ouvertes (avec des paramètres de requête), le système d'exploitation, l'identifiant utilisateur, la langue, le moyen d'accès à la page, le referer, etc. Il est intéressant de noter que sur le site de la société Jumpshot appartenant à Avast il est clairement déclaré la vente des données sur l'activité des utilisateurs, utilisables pour analyser leurs préférences lors de la recherche et du choix de certains produits.

Source : opennet.ru