Produk Avast dan AVG telah dihapus dari katalog add-on Firefox karena mengirimkan data pribadi

Perusahaan Mozilla dihapus dari katalog addons.mozilla.org (AMO) empat add-on dari Avast - Avast Online Security, AVG Online Security, Avast SafePrice, dan AVG SafePrice. Penambahan telah dihapus karena kebocoran data pribadi pengguna. Google belum menanggapi kejadian dan penambahan tersebut tetap di katalog Toko Aplikasi Chrome.

Dalam kode tambahan diidentifikasi sisipan untuk mengunggah profil pengguna dan informasi detail tentang riwayat pembukaan halaman ke situs uib.ff.avast.com. Jauh lebih banyak data yang ditransfer secara eksternal daripada yang diperlukan untuk mengimplementasikan fungsionalitas add-on yang dinyatakan untuk memeriksa keamanan (peringatan tentang pembukaan situs jahat) dan memberikan bantuan saat melakukan pembelian online (perbandingan harga, penyediaan kupon, dll.).

Misalnya, data dikirim tentang URL yang dibuka (dengan parameter kueri), sistem operasi, ID pengguna, lokal, metode mencapai halaman, referensi, dll. Menariknya, di situs perusahaan milik Avast, Jumpshot dinyatakan dengan jelas pada penjualan data aktivitas pengguna, cocok untuk menganalisis preferensi mereka saat mencari dan memilih produk tertentu.

Sumber: opennet.ru

Tambah komentar