Azienda Mozilla dal catalogo (AMO) quattro estensioni di Avast: Avast Online Security, AVG Online Security, Avast SafePrice e AVG SafePrice. Le estensioni sono state rimosse a causa della gestione della fuga di dati personali degli utenti. Google non ha ancora reagito all'incidente e le estensioni Chrome App Store.
Nel codice delle estensioni inserimenti per il trasferimento dei profili utente e delle informazioni dettagliate sulla cronologia delle pagine aperte al sito uib.ff.avast.com. Sono state trasmesse significativamente più informazioni di quanto necessario per realizzare la funzionalità dichiarata delle estensioni per il controllo della sicurezza (avviso sull'apertura di siti dannosi) e per fornire supporto negli acquisti online (confronto dei prezzi, offerta di coupon, ecc.).
Ad esempio, sono state inviate informazioni sugli URL aperti (con parametri di richiesta), sul sistema operativo, sull'ID utente, sulla localizzazione, sul modo di accedere alla pagina, sul referer, ecc. È interessante notare che sul sito della società di Avast Jumpshot la vendita dei dati sull'attività degli utenti, utilizzabili per analizzare le loro preferenze nella ricerca e nella scelta di determinati prodotti.
Fonte: opennet.ru
