Mozilla abandonne ses principaux outils de sécurité en raison de ses craintes

Mozilla abandonne ses principaux outils de sécurité en raison de ses craintes

Mozilla a supprimé quatre extensions Firefox créées par Avast et sa filiale AVG après avoir reçu des rapports crédibles selon lesquels les extensions avaient collecté des données utilisateur et l'historique de navigation. Les quatre extensions qui ont été supprimées sont Avast Online Security, AVG Online Security, Avast SafePrice et AVG SafePrice. Les deux premiers affichent des avertissements lorsque les utilisateurs accèdent à des sites malveillants ou suspects connus, tandis que les deux autres proposent des comparaisons de prix et des offres pour les acheteurs en ligne. Le créateur d'AdBlock Plus, Wladimir Palant, a découvert que les extensions collectaient beaucoup plus d'informations que nécessaire. Il a soumis un rapport à Mozilla pour informer le créateur de Firefox de sa découverte. Après avoir analysé les extensions Avast Online Security et AVG Online Security le mois dernier, Palant a découvert que les deux collectaient des données supplémentaires, y compris un historique détaillé de la navigation des utilisateurs.

Espionnage inutile

Palant a publié un article de blog détaillant ses conclusions fin octobre, mais dans un deuxième article, il a révélé que les extensions Avast SafePrice et AVG SafePrice collectaient également des données inutiles. Le premier article de blog n'a pas attiré l'attention, mais Palant a pensé à le faire. Il a ensuite communiqué les extensions aux développeurs Mozilla. Le fabricant de Firefox a pris des mesures rapides, supprimant les quatre modules complémentaires de son portail en moins de 24 heures. Cependant, au moment d'écrire ces lignes, les quatre extensions sont toujours disponibles sur le Chrome Web Store. Dans son deuxième article de blog, Palant a expliqué à quel point il était difficile de supprimer une extension de Google Chrome, déclarant : "Et qu'en est-il de Google ? Google Chrome représente la grande majorité de ces utilisateurs. Le seul moyen officiel de signaler une extension est le " "Signaler un abus". J'ai bien utilisé celui-ci. Bien sûr, mais l'expérience précédente montre que ce n'est jamais le cas. Les extensions n'ont jamais été supprimées du Chrome Web Store après une couverture médiatique considérable. "Mozilla et Google interdisent strictement la collecte des données de navigation d'un utilisateur. histoire. Attendez-vous donc à la suppression prochaine des quatre extensions Avast et AVG du Chrome Web Store. Via ZDNet