A empresa Mozilla do catálogo (AMO) quatro complementos da Avast — Avast Online Security, AVG Online Security, Avast SafePrice e AVG SafePrice. Os complementos foram removidos devido à organização de vazamento de dados pessoais dos usuários. O Google ainda não respondeu ao incidente e os complementos Chrome App Store.
No código dos complementos inserções para exportação no site uib.ff.avast.com de perfis de usuários e detalhes do histórico de navegação. Foram transmitidos significativamente mais dados do que o necessário para implementar a funcionalidade anunciada dos complementos de segurança (alerta sobre a abertura de sites maliciosos) e fornecer assistência em compras online (comparação de preços, fornecimento de cupons, etc.).
Por exemplo, foram enviados dados sobre as URLs acessadas (com parâmetros de consulta), sistema operacional, identificador do usuário, localidade, forma de acesso à página, referer, etc. Curiosamente, no site da empresa Jumpshot, pertencente à Avast sobre a venda de dados de atividade dos usuários, que são úteis para analisar suas preferências ao buscar e escolher determinados produtos.
Fonte: opennet.ru
