Mozilla удалила расширения Firefox от Avast и AVG за сбор данных

Mozilla удалила расширения Firefox от Avast и AVG за сбор данных

Mozilla удалила расширения Firefox от Avast и AVG за сбор данных

Mozilla удалила расширения браузера Firefox от Avast и AVG. Причина — многочисленные сообщения от проверенных источников о сборе пользовательских данных и истории браузера.

Updated: Добавлена официальная позиция компании Avast.

Всего под нож попали четыре аддона: Avast Online Security, AVG Online Security, Avast SafePrice и AVG SafePrice.

Первые два расширения из этого списка отображают предупреждения, когда пользователь посещает известные вредоносные или подозрительные сайты. Последние два предназначены для людей, осуществляющих покупки онлайн: они могут сравнивать цены, предложения и проверять наличие доступных купонов.

Жалобы на эти четыре аддона поступили от Владимира Паланта, создателя другого популярного расширения — AdBlock Plus.

Палант проанализировал Avast Online Security и AVG Online Security в конце октября. Специалист обнаружил, что расширения собирают гораздо больше данных, чем необходимо для работы, включая историю посещения сайтов в браузере.

На этой неделе Палант опубликовал в блоге пост, согласно которому он нашёл те же самые проблемы в Avast и AVG SafePrice.

В течение 24 часов после получения отчёта Mozilla удалила вышеописанные расширения из официального магазина.

Официальные представители Avast связались с нами, предоставив позицию антивирусной компании относительно ситуации:

«В течение многих лет компания Avast предлагала расширения браузера Avast Online Security и SafePrice через магазин Mozilla. Корпорация Mozilla недавно обновила политику в отношении магазинов. Компания Avast тесно сотрудничает с Mozilla и готова оперативно вносить все необходимые изменения, чтобы полностью соответствовать последним требованиям Mozilla».

«Расширение Avast Online Security — инструмент безопасности, который защищает пользователей в сети, в том числе от зараженных веб-сайтов и фишинговых атак. Для качественной работы сервису необходимо собирать историю посещений URL-адресов. Avast не собирает и не хранит идентификационные данные пользователей».

«Компания Avast уже выполнила некоторые требования Mozilla и выпустила дополнительные обновленные версии, которые прозрачны и полностью соответствуют новым требованиям. Они будут доступны в магазине Mozilla в ближайшем будущем».

Подпишитесь на новости

PHP готовит срочные патчи для двух критических уязвимостей

Администраторам серверов на PHP стоит освободить время для обновления. Специалисты по безопасности предупредили сразу о двух критических уязвимостях с 9,2 балла из 10 по CVSS 4.0. Выпуск заплаток запланирован на 21 октября в 17:00 по Москве.

О сроках и серьёзности проблем разработчики сообщили в официальном предупреждении PHP.

Пользователей просят подготовиться заранее, чтобы установить обновления сразу после выхода. Технические подробности, список затронутых версий и номера исправленных сборок команда обещает опубликовать вместе с релизом.

Пока официальное уведомление не позволяет определить, какие именно установки уязвимы и при каких условиях возможна атака.

Есть и оговорка по времени: патчи могут выпустить раньше, если детали одной из уязвимостей станут публичными или появятся свидетельства реальных атак.

У администраторов задача — проверить, где используется PHP, и подготовить обновление.

RSS: Новости на портале Anti-Malware.ru