Avast och AVG produkter har tagits bort från Firefox-tilläggs katalogen på grund av överföring av personuppgifter

Företaget Mozilla att de har tagit bort från katalogen addons.mozilla.org (AMO) fyra tillägg från företaget Avast — Avast Online Security, AVG Online Security, Avast SafePrice och AVG SafePrice. Tilläggen har tagits bort på grund av en incident med läckage av användarnas personuppgifter. Google har för närvarande inte reagerat på incidenten och tilläggen förblir i katalogen Chrome Webbutik.

I koden för tilläggen identifierats insättningar för att ladda upp användarprofiler och detaljerad information om webbhistorik till uib.ff.avast.com. Betydligt mer data skickades utanför än vad som var nödvändigt för att uppfylla den angivna funktionaliteten för tilläggen av säkerhetskontroll (varning för skadliga webbplatser) och erbjuda hjälp vid onlineköp (prisjämförelse, tillhandahållande av kuponger osv.).

Till exempel skickades data om öppnade URL:er (med förfrågningsparametrar), operativsystem, användaridentifierare, språkversion, hur man kom till sidan, referens och så vidare. Intressant nog anges det på den av Avast ägda webbplatsen Jumpshot uttalat om försäljning av data om användarnas aktivitet som är användbar för att analysera deras preferenser vid sökningar och val av vissa produkter.

Källa: opennet.ru