Tvrtka Mozilla iz kataloga (AMO) četiri dodatka tvrtke Avast — Avast Online Security, AVG Online Security, Avast SafePrice i AVG SafePrice. Dodatci su uklonjeni zbog organizacije curenja osobnih podataka korisnika. Google za sada nije reagirao na incident i dodatke Chrome App Store.
U kodu dodataka ugradnje za preuzimanje profila korisnika i detaljnih informacija o povijesti otvaranja stranica na stranici uib.ff.avast.com. Vanjski su se prenosili znatno veći podaci nego što je potrebno za ostvarenje navedene funkcionalnosti dodataka za provjeru sigurnosti (upozorenje o otvaranju zlonamjernih stranica) i pružanje pomoći pri online kupnjama (usporedba cijena, pružanje kupona itd.).
Na primjer, slali su se podaci o otvorenim URL-ovima (s parametrima zahtjeva), operativnom sustavu, identifikatoru korisnika, lokalizaciji, načinu ulaska na stranicu, referentom i sl. Zanimljivo je da je na web stranici tvrtke Jumpshot, koja pripada Avastu, o prodaji podataka o aktivnostima korisnika, pogodnim za analizu njihovih preferencija prilikom pretraživanja i odabira određenih proizvoda.
Izvor: opennet.ru
