Izdelka Avast in AVG sta bila zaradi pošiljanja osebnih podatkov odstranjena iz kataloga dodatkov za Firefox

Podjetje Mozilla odstranjena iz kataloga addons.mozilla.org (AMO) štirje dodatki Avast – Avast Online Security, AVG Online Security, Avast SafePrice in AVG SafePrice. Dodatki so bili odstranjeni zaradi uhajanja osebnih podatkov uporabnikov. Google se na incident ali dodatke še ni odzval. ostanejo v katalogu Trgovina z aplikacijami Chrome.

V kodi dodatka ugotovljeno Vstavki za nalaganje uporabniških profilov in podrobne zgodovine brskanja na spletno mesto uib.ff.avast.com. Prenesenih je bilo bistveno več podatkov, kot je bilo potrebno za izvedbo navedene funkcionalnosti dodatkov za varnostno preverjanje (opozorilo o odpiranju zlonamernih spletnih mest) in pomoč pri spletnem nakupovanju (primerjava cen, zagotavljanje kuponov itd.).

Na primer, poslani so bili podatki o odprtih URL-jih (s parametri poizvedbe), operacijskem sistemu, uporabniškem ID-ju, jezikovnih nastavitvah, načinu dostopa do strani, napotitelju itd. Zanimivo je, da na spletni strani podjetja Jumpshot, ki je v lasti Avasta jasno navedeno o prodaji podatkov o dejavnosti uporabnikov, primernih za analizo njihovih preferenc pri iskanju in izbiri določenih izdelkov.

Vir: opennet.ru