Mozilla uit de catalogus (AMO) vier extensies van Avast — Avast Online Security, AVG Online Security, Avast SafePrice en AVG SafePrice. De extensies zijn verwijderd vanwege de organisatie van een lek van persoonsgegevens van gebruikers. Google heeft tot nu toe niet gereageerd op het incident en de extensies. Chrome App Store.
In de code van de extensies werden invoegtoepassingen voor het uploaden van profiellijsten en gedetailleerde informatie over browsegeschiedenis naar de site uib.ff.avast.com ingebouwd. Er werd aanzienlijk meer informatie verzonden dan nodig was om de geclaimde functionaliteit van de extensies voor beveiligingscontrole (waarschuwing voor het openen van kwaadaardige websites) en voor hulp bij online aankopen (prijsvergelijkingen, het bieden van coupons, enz.) te realiseren.
Bijvoorbeeld, er werden gegevens verzonden over de geopende URL's (met queryparameters), besturingssysteem, gebruikers-id, locale, wijze van toegang tot de pagina, referer, enz. Interessant is dat op de website van Jumpshot, een dochteronderneming van Avast, over de verkoop van gegevens over gebruikersactiviteit, die nuttig zijn voor het analyseren van hun voorkeuren bij het zoeken naar en kiezen van bepaalde producten.
Bron: opennet.ru
