Az Avast és AVG termékeket eltávolították a Firefox bővítmények katalógusából a személyes adatok továbbítása miatt

A Mozilla vállalat eltávolított a katalógusból addons.mozilla.org (AMO) négy Avast kiegészítő — Avast Online Security, AVG Online Security, Avast SafePrice és AVG SafePrice. A kiegészítők eltávolításra kerültek a felhasználók személyes adatainak kiszivárgása miatt. Google eddig még nem reagált az esetre, és a kiegészítők maradtak a könyvtárban Chrome App Store.

A kiegészítők kódjában kimutattak betöltések az uib.ff.avast.com weboldalra a felhasználói profilokhoz és a weboldalak megnyitási történetéhez kapcsolódó részletes információkhoz. A kiegészítők biztonsági ellenőrzéséhez (rosszindulatú webhelyek megnyitásáról való figyelmeztetés) és az online vásárlás során nyújtott segítséghez (árak összehasonlítása, kupont kínál stb.) szükségesnél sokkal több adat került átadásra.

Például átadták a megnyitott URL-ek adatait (lekérdezési paraméterekkel), az operációs rendszert, a felhasználói azonosítót, a helyi beállítást, az oldalra való bejutás módját, a referert stb. Érdekes, hogy az Avast által birtokolt Jumpshot weboldalon nyilvánvalóan kijelentették azt, hogy eladják a felhasználók aktivitásával kapcsolatos adatokat, amelyek az ő preferenciáik elemzésére alkalmasak termékek keresése és kiválasztása során.

Forrás: opennet.ru