Mozilla a supprimé quatre extensions Firefox créées par Avast et sa filiale AVG après avoir reçu des rapports crédibles selon lesquelles les extensions avaient collecté des données utilisateur ainsi que l'historique de navigation de ces derniers.
Les quatre extensions qui ont été supprimées sont Avast Online Security, AVG Online Security, Avast SafePrice et AVG SafePrice. Les deux premiers affichent des avertissements lorsque les utilisateurs accèdent à des sites malveillants ou suspects connus, tandis que les deux autres présentent des comparaisons de prix et des offres pour les acheteurs en ligne.
Le fait que les extensions collectaient beaucoup plus de données que nécessaire a été découvert par Le créateur d'AdBlock Plus, Wladimir Palant, a envoyé un rapport à Mozilla pour informer le fabricant de Firefox de sa découverte.
Après avoir analysé les extensions Avast Online Security et AVG Online Security le mois dernier, Palant a constaté qu'elles collectaient toutes les deux des données supplémentaires, y compris un historique détaillé de la navigation des utilisateurs.
Sommaire
Snooping inutile
Palant a publié un article de blog détaillant ses conclusions à la fin du mois d'octobre, mais dans un second article, il a révélé que les extensions Avast SafePrice et AVG SafePrice collectaient également des données inutiles.
Le premier article de blog n'a pas attiré l'attention, mais Palant a pensé le faire. Il a donc communiqué les extensions aux développeurs de Mozilla. Le fabricant de Firefox a rapidement pris des mesures et a retiré les quatre modules complémentaires de son portail en moins de 24 heures.
Cependant, au moment de la rédaction de cet article, les quatre extensions sont toujours disponibles sur le Chrome Web Store. Dans son deuxième billet de blog, Palant expliquait à quel point il était difficile d'obtenir une extension supprimée de Google Chrome, en déclarant:
"Et qu'en est-il de Google? Google Chrome est la majorité écrasante de ces utilisateurs. Le seul moyen officiel de signaler une extension est le lien" Signaler un abus ". J'ai utilisé celui-ci bien sûr, mais l'expérience antérieure montre qu'il n'a jamais Les extensions n'ont jamais été supprimées du Chrome Web Store qu'après une couverture considérable de l'actualité. "
La collecte de l'historique de navigation d'un utilisateur est strictement interdite par Mozilla et Google. Par conséquent, attendez-vous à la suppression prochaine des quatre extensions d'Avast et d'AVG du Chrome Web Store.
- Nous avons également mis en avant les meilleurs services VPN
Via ZDNet
