Extensões da Avast e AVG Encontradas Espionando Usuários do Chrome e Firefox

A Mozilla removeu quatro extensões do Firefox oferecidas pela Avast e sua subsidiária AVG após relatos de espionagem nos históricos de navegação dos usuários e coleta de dados dos usuários.

Essas quatro extensões são Avast Online Security, AVG Online Security, Avast SafePrice e AVG SafePrice.

Para aqueles que não sabem, ao instalar o software antivírus Avast e AVG, ele também instala suas respectivas extensões do Firefox e Chrome listadas acima. Por exemplo, as extensões Avast e AVG Online Security alertam os usuários ao navegar para sites desconhecidos, maliciosos ou suspeitos.

Também Leia - Como Corrigir o Erro de Falha ao Carregar a Interface do Avast

Por outro lado, as extensões SafePrice ajudam os compradores online a aprender sobre melhores preços, ofertas e cupons disponíveis em outros sites.

Embora essas extensões pareçam úteis, elas foram flagradas espionando os hábitos de navegação dos usuários em outubro deste ano.

Wladimir Palant, o criador da extensão de bloqueio de anúncios AdBlock Plus, descobriu que as extensões Avast Online Security e AVG Online Security estavam coletando muito mais dados do que deveriam, incluindo o histórico de navegação detalhado do usuário.

Esses dados incluem o endereço completo da página, o título da página, a URL de referência, um identificador único do usuário (UID), sua versão do sistema operacional, seu código de país, nome do navegador e seu número de versão exato, se você visitou anteriormente a página e outras informações.

“Os dados coletados aqui vão muito além de expor apenas os sites que você visita e seu histórico de pesquisa. Rastrear identificadores de abas e janelas, bem como suas ações, permite que a Avast crie uma reconstrução quase precisa do seu comportamento de navegação: quantas abas você tem abertas, quais sites você visita e quando, quanto tempo você passa lendo/assistindo os conteúdos, o que você clica lá e quando você muda para outra aba. Tudo isso está conectado a uma série de atributos que permitem que a Avast o reconheça de forma confiável, mesmo um identificador único do usuário,” disse Palant.

Palant concluiu que a coleta de dados não foi um descuido.

Em 28 de outubro, Palant publicou um post no blog detalhando essas descobertas. No entanto, o mesmo comportamento de espionagem foi encontrado nas extensões Avast e AVG SafePrice também, sobre o qual Palant escreveu em um post no blog datado de 3 de dezembro.

Como o post original de Palant não conseguiu chamar a atenção dos fabricantes de navegadores, ele relatou as extensões aos desenvolvedores da Mozilla em 2 de dezembro.

Um porta-voz da Avast disse à ZDNet que eles estão trabalhando com a Mozilla “para resolver o problema.”

“A extensão Avast Online Security é uma ferramenta de segurança que protege os usuários online, incluindo de sites infectados e ataques de phishing,” acrescentou um porta-voz da Avast. “É necessário que este serviço colete o histórico de URLs para fornecer sua funcionalidade esperada. A Avast faz isso sem coletar ou armazenar a identificação de um usuário.

“Já implementamos alguns dos novos requisitos da Mozilla e lançaremos versões atualizadas que estão totalmente em conformidade e transparentes de acordo com os novos requisitos. Estas estarão disponíveis como de costume na loja da Mozilla em um futuro próximo.”

Enquanto isso, a Mozilla removeu silenciosamente as extensões Avast Online Security, Avast SafePrice, AVG Online Security e AVG SafePrice do repositório de complementos da Mozilla.

Usuários que tentam visitar as páginas agora são recebidos com um “Oops! Não conseguimos encontrar essa página” com detalhes sobre o que pode ter acontecido com a extensão.

Mas, as quatro extensões ainda estão disponíveis na Chrome Web Store [ 1, 2, 3, 4 ], apesar de Palant tê-las relatado ao Google. Mas, ele acredita que o Google removerá essas extensões após “considerável cobertura da mídia.”

Também Leia - Melhor Software Antivírus Gratuito Para Windows 10 PC

Além disso, Palant também encontrou os complementos no site de Complementos do Opera, para o qual ele enviou um relatório ao Opera.