Produsele Avast și AVG au fost eliminate din catalogul de extensii Firefox din cauza trimiterii de date personale

Compania Mozilla a eliminat din catalog addons.mozilla.org (AMO) patru extensii ale companiei Avast — Avast Online Security, AVG Online Security, Avast SafePrice și AVG SafePrice. Extensiile au fost eliminate din cauza organizării scurgerii de date personale ale utilizatorilor. Google nu a răspuns deocamdată la incident și extensiile rămân în catalogul Chrome App Store.

În codul extensiilor au fost identificate inserții pentru încărcarea pe site-ul uib.ff.avast.com a profilurilor utilizatorilor și detalii despre istoricul paginilor accesate. Au fost transmise semnificativ mai multe date decât erau necesare pentru implementarea funcționalității declarate a extensiilor de verificare a securității (avertizarea privind accesarea site-urilor malițioase) și oferirea de asistență în realizarea cumpărăturilor online (compararea prețurilor, oferirea de cupon și altele).

De exemplu, erau trimise date despre URL-urile accesate (cu parametrii de solicitare), sistemul de operare, identificatorul utilizatorului, limba, metoda de accesare a paginii, referer etc. Este interesant că pe site-ul companiei Jumpshot, deținută de Avast este declarat explicit privind vânzarea datelor despre activitatea utilizatorilor, utile pentru analizarea preferințelor lor la căutarea și alegerea diverselor produse.

Sursa: opennet.ro

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster