Produits Avast et AVG supprimés du catalogue des modules complémentaires de Firefox en raison de l'envoi de données personnelles

Société Mozilla supprimé du catalogue addons.mozilla.org (AMO) Quatre modules complémentaires d'Avast - Avast Online Security, AVG Online Security, Avast SafePrice et AVG SafePrice. Les modules complémentaires ont été supprimés en raison de l'organisation de la fuite des données personnelles des utilisateurs. Google n'a pas encore répondu à l'incident et aux ajouts. rester dans le catalogue Boutique d'applications Chrome.

Dans le code complémentaire identifié des encarts pour télécharger des profils d'utilisateurs et des informations détaillées sur l'historique des pages d'ouverture du site uib.ff.avast.com. Beaucoup plus de données ont été transférées à l'extérieur qu'il n'est nécessaire pour mettre en œuvre la fonctionnalité déclarée des add-ons pour les contrôles de sécurité (avertissement sur l'ouverture de sites malveillants) et l'assistance lors des achats en ligne (comparaison de prix, fourniture de coupons, etc.).

Par exemple, des données ont été envoyées sur les URL ouvertes (avec des paramètres de requête), le système d'exploitation, l'ID utilisateur, les paramètres régionaux, la manière d'accéder à la page, le référent, etc. Fait intéressant, sur le site Web de la société Jumpshot appartenant à Avast explicitement indiqué sur la vente de données sur l'activité des utilisateurs, adaptées à l'analyse de leurs préférences lors de la recherche et du choix de certains produits.

Source: opennet.ru

Ajouter un commentaire