Mozilla удалила расширения Firefox от Avast и AVG за сбор данных

Mozilla удалила расширения Firefox от Avast и AVG за сбор данных

Mozilla удалила расширения Firefox от Avast и AVG за сбор данных

Mozilla удалила расширения браузера Firefox от Avast и AVG. Причина — многочисленные сообщения от проверенных источников о сборе пользовательских данных и истории браузера.

Updated: Добавлена официальная позиция компании Avast.

Всего под нож попали четыре аддона: Avast Online Security, AVG Online Security, Avast SafePrice и AVG SafePrice.

Первые два расширения из этого списка отображают предупреждения, когда пользователь посещает известные вредоносные или подозрительные сайты. Последние два предназначены для людей, осуществляющих покупки онлайн: они могут сравнивать цены, предложения и проверять наличие доступных купонов.

Жалобы на эти четыре аддона поступили от Владимира Паланта, создателя другого популярного расширения — AdBlock Plus.

Палант проанализировал Avast Online Security и AVG Online Security в конце октября. Специалист обнаружил, что расширения собирают гораздо больше данных, чем необходимо для работы, включая историю посещения сайтов в браузере.

На этой неделе Палант опубликовал в блоге пост, согласно которому он нашёл те же самые проблемы в Avast и AVG SafePrice.

В течение 24 часов после получения отчёта Mozilla удалила вышеописанные расширения из официального магазина.

Официальные представители Avast связались с нами, предоставив позицию антивирусной компании относительно ситуации:

«В течение многих лет компания Avast предлагала расширения браузера Avast Online Security и SafePrice через магазин Mozilla. Корпорация Mozilla недавно обновила политику в отношении магазинов. Компания Avast тесно сотрудничает с Mozilla и готова оперативно вносить все необходимые изменения, чтобы полностью соответствовать последним требованиям Mozilla».

«Расширение Avast Online Security — инструмент безопасности, который защищает пользователей в сети, в том числе от зараженных веб-сайтов и фишинговых атак. Для качественной работы сервису необходимо собирать историю посещений URL-адресов. Avast не собирает и не хранит идентификационные данные пользователей».

«Компания Avast уже выполнила некоторые требования Mozilla и выпустила дополнительные обновленные версии, которые прозрачны и полностью соответствуют новым требованиям. Они будут доступны в магазине Mozilla в ближайшем будущем».

Украли iPhone? Apple советует не светить контакты на экране

Apple обновила рекомендации для владельцев украденных iPhone и добавила неожиданное предупреждение. Если смартфон именно украли, а не потеряли, оставлять на экране блокировки свои контакты не стоит. Раньше компания советовала указывать номер телефона или другое средство связи в режиме пропажи (Lost Mode), чтобы нашедший устройство мог вернуть его владельцу.

Теперь Apple уточняет: этот совет подходит только для потерянных гаджетов. Если же речь идет о краже, контактные данные могут сыграть против владельца.

В корпорации объясняют, что злоумышленники всё чаще используют методы социальной инженерии. Получив номер телефона жертвы, вор может позвонить от имени Apple, мобильного оператора или службы поддержки и попытаться выманить данные для доступа к аккаунту Apple ID.

Apple также напоминает о другой распространенной ошибке. После кражи нельзя удалять устройство из сервиса Find My («Локатор»).

Пока iPhone привязан к аккаунту владельца, действует блокировка активации. Она не позволяет злоумышленнику просто сбросить устройство и перепродать его как новый смартфон. Если удалить аппарат из Find My, этот защитный механизм перестанет работать.

Еще одна рекомендация — как можно быстрее перевести устройство в режим пропажи. В Apple подчеркивают, что функция Stolen Device Protection («Защита украденного устройства») действует ограниченное время и не заменяет Lost Mode.

Купертиновцы также раскрыли одну из популярных схем краж. Мошенник предлагает сфотографировать компанию друзей на чужой iPhone. Пока телефон находится у него в руках, он зажимает кнопки питания и громкости, временно отключая Face ID.

После этого владелец вынужден разблокировать устройство кодом, который злоумышленник может подсмотреть. Остается лишь дождаться удобного момента для кражи смартфона.

RSS: Новости на портале Anti-Malware.ru