Produk Avast dan AVG telah dialih keluar daripada katalog alat tambah Firefox kerana menghantar data peribadi

Syarikat Mozilla dipadamkan daripada katalog addons.mozilla.org (AMO) empat alat tambah daripada Avast - Avast Online Security, AVG Online Security, Avast SafePrice dan AVG SafePrice. Penambahan telah dialih keluar kerana kebocoran data peribadi pengguna. Google masih belum bertindak balas terhadap insiden dan penambahan itu kekal dalam katalog Gedung Apl Chrome.

Dalam kod tambahan dikenalpasti sisipan untuk memuat naik profil pengguna dan maklumat terperinci tentang sejarah pembukaan halaman ke tapak uib.ff.avast.com. Secara ketara lebih banyak data dipindahkan secara luaran daripada yang diperlukan untuk melaksanakan kefungsian alat tambah yang diisytiharkan untuk menyemak keselamatan (amaran tentang pembukaan tapak berniat jahat) dan memberikan bantuan semasa membuat pembelian dalam talian (perbandingan harga, penyediaan kupon, dsb.).

Sebagai contoh, data dihantar tentang URL yang dibuka (dengan parameter pertanyaan), sistem pengendalian, ID pengguna, tempat, kaedah untuk sampai ke halaman, perujuk, dsb. Menariknya, di laman web syarikat milik Avast Jumpshot dinyatakan dengan jelas mengenai penjualan data mengenai aktiviti pengguna, sesuai untuk menganalisis pilihan mereka semasa mencari dan memilih produk tertentu.

Sumber: opennet.ru