Mozilla a supprimé quatre extensions Firefox créées par Avast et sa filiale AVG après avoir reçu des rapports crédibles selon lesquels les extensions collectaient déjà des données utilisateur ainsi que l'historique de navigation des utilisateurs.
Les quatre extensions qui ont été supprimées sont considérées comme Avast Internet Security, AVG Online Security, Avast SafePrice et AVG SafePrice. Les deux premiers affichent des avertissements lorsque les utilisateurs accèdent à des sites malveillants ou suspects connus, tandis que les deux autres affichent des comparaisons de prix et des offres pour les acheteurs en ligne.
Le fait que les extensions collectaient beaucoup plus de données que nécessaire a été découvert par le créateur d'Adblock Plus, Vladimir Palant, qui a envoyé un rapport à Mozilla Firefox et informé le fabricant de sa découverte.
- Les empreintes digitales d'interdiction d'installation de Firefox
- Fausse extension de blocage des publicités utilisée dans une escroquerie publicitaire
- Extensions chromées en laine Google
Après avoir analysé les extensions Avast Internet Security et AVG Internet Security le mois dernier, Palant a découvert qu'elles collectaient toutes deux des données supplémentaires, notamment l'historique de navigation détaillé de l'utilisateur.
Piqué inutile
Palant a publié un blog détaillant ses découvertes fin octobre, mais dans un deuxième article de blog, il a révélé que les extensions SafePrice et AVG SafePrice d'Avast collectaient également des données inutiles.
Le premier article de blog de Palant n'a pas attiré l'attention qu'il pensait, et il a donc signalé les extensions aux développeurs de Mozilla. Pour Firefox, Maker a rapidement pris des mesures et a supprimé les quatre modules complémentaires de son portail dans les 24 heures.
Cependant, au moment de la rédaction, quatre extensions sont toujours disponibles sur la boutique en ligne. Dans son deuxième article de blog, Palant a décrit à quel point il est difficile d'obtenir un sursis supprimé de Google Chrome, en disant :
"Et Google ? Google Chrome est l'endroit où se trouvent la grande majorité de ces utilisateurs. Le seul moyen officiel de signaler un renouvellement est ici avec le lien "signaler un abus". J'ai utilisé celui-ci, bien sûr, mais l'expérience précédente montre qu'il n'a aucun effet. Les extensions n'ont jamais été supprimées du Chrome Web Store qu'à la suite de nouvelles importantes.
La collecte de l'historique de navigation d'un utilisateur est strictement interdite par Mozilla et Google, alors attendez-vous à ce que quatre extensions d'Avast et AVG soient bientôt supprimées de la boutique en ligne Chrome.
- Nous avons également mis en évidence les meilleurs VPN
À travers Site Web de ZD Net