מוצרי Avast ו-AVG הוסרו מקטלוג התוספות של Firefox עקב שליחת נתונים אישיים

חברת מוזילה נמחק מתוך הקטלוג addons.mozilla.org (AMO) ארבע תוספות מ-Avast - Avast Online Security, AVG Online Security, Avast SafePrice ו-AVG SafePrice. תוספות הוסרו עקב דליפת נתונים אישיים של משתמשים. גוגל טרם הגיבה לאירוע ולתוספות לְהִשָׁאֵר בקטלוג חנות האפליקציות של Chrome.

בקוד התוסף מזוהה תוספות להעלאת פרופילי משתמש ומידע מפורט על היסטוריית פתיחת הדפים לאתר uib.ff.avast.com. הועברו חיצונית משמעותית יותר נתונים ממה שהיה צריך ליישום הפונקציונליות המוצהרת של התוספים לבדיקת אבטחה (אזהרה על פתיחת אתרים זדוניים) ומתן סיוע בביצוע רכישות מקוונות (השוואת מחירים, מתן קופונים וכו').

לדוגמה, נשלחו נתונים על כתובות האתרים הנפתחות (עם פרמטרי שאילתה), מערכת הפעלה, מזהה משתמש, מיקום, שיטת הגעה לדף, מפנה וכו'. מעניין, באתר של חברת Jumpshot בבעלות Avast נאמר בבירור על מכירת נתונים על פעילות משתמשים, מתאים לניתוח העדפותיהם בעת חיפוש ובחירת מוצרים מסוימים.

מקור: OpenNet.ru