Google sta rafforzando la presa con molte misure da parte sua per risolvere le falle nella privacy e nella sicurezza relative ai prodotti dell'azienda. Di recente, l'azienda tecnologica ha rimosso alcune estensioni del browser appartenenti a Avast e AVG dal Google Chrome Web Store, dopo che Wladimir Palant di Adblock Plus (un'estensione del browser open source sviluppata da Eyeo GmbH) ha affermato che le estensioni di sicurezza agivano effettivamente come spyware sotto mentite spoglie.
Secondo Wladimir Palant, "La quantità di dati che vengono raccolti e inviati va oltre lo scopo della necessità per l'estensione per funzionare, soprattutto se confrontato con altre soluzioni della concorrenza come Google Safe Browsing."
Nel mese di ottobre di quest'anno, Wladimir Palant ha rivelato che le estensioni del browser Avast e AVG sono disponibili su vari siti Web è stato riscontrato che i browser raccolgono dati dell'utente che potrebbero essere utilizzati per ricostruire la cronologia di navigazione e la navigazione web dell'utente comportamento. Questa è stata considerata una violazione diretta della privacy dell'utente.
Di seguito è riportato l'elenco dettagliato dei dati utente inviati ai server Avast:
- Titolo della pagina
- Completa l'URL web della pagina visitata, inclusi la query e i dati di ancoraggio.
- URL di riferimento
- Il modo in cui sei arrivato sulla pagina di destinazione del sito web come hai inserito direttamente il link web del pagina o se sei stato indirizzato da qualche altra fonte come un annuncio sui social media, o hai usato un segnalibro, eccetera.
- Prefisso internazionale
- I dati sono raccolti in modo tale da poter essere identificato anche se un utente è un primo visitatore della pagina web interessata o un visitatore, attraverso un particolare valore identificativo.
- I tuoi dati a livello di sistema vengono anche identificati e inviati ai server come il sistema operativo che stai utilizzando insieme al numero di versione.
- Il nome del browser e il numero esatto della versione.
- L'estensione del browser Web è anche in grado di acquisire l'UID (identificatore univoco dell'utente) generato dall'estensione per il monitoraggio.
Dopo tali segnalazioni, Opera e Mozilla Firefox hanno rimosso le estensioni appartenenti ad Avast e AVG. Google si è recentemente unito al carrozzone e, secondo i rapporti dei canali media, hanno già rimosso Avast SafePrice, Avast Online Security e AVG SafePrice dal Chrome Web Store ma hanno mantenuto l'estensione di AVG Online Security al momento.
Per saperne di più: Google Chrome ti avviserà quando visiti un sito web che si carica lentamente
Avast e AVG sono noti fornitori di sicurezza software e attualmente hanno circa 400 milioni di utenti. Avast Software SRO possiede entrambi i marchi Avast e AVG.
Sebbene finora non sia stata ricevuta alcuna risposta ufficiale da Google, Avast ha ammesso di aver raccolto dati degli utenti; tuttavia, lo hanno giustificato affermando di aver bisogno dei dati per scopi pubblicitari. Hanno anche razionalizzato l'attività di raccolta dei dati affermando che ciò non avrebbe alcun impatto sui loro utenti poiché conservano i dati in modo anonimo.
Va inoltre notato che i principali browser Web hanno solo rimosso le estensioni del browser ma non bloccato i prodotti di sicurezza. Pertanto, sarà disponibile per gli utenti attuali.
Fonte immagine: The Hacker News