Google strammer grepet med mange tiltak fra deres side for å løse smutthull i personvern og sikkerhet knyttet til selskapets produkter. Nylig fjernet teknologifirmaet få nettleserutvidelser som tilhører Avast og AVG fra Google Chrome Nettmarked, etter at Wladimir Palant fra Adblock Plus (en åpen kildekode-nettleserutvidelse utviklet av Eyeo GmbH) hevdet at sikkerhetsutvidelsene faktisk fungerte som spyware i forkledning.
I følge Wladimir Palant, "Mengden data som samles inn og sendes er utenfor omfanget av nødvendigheten for utvidelsen å fungere, spesielt sammenlignet med andre løsninger fra konkurrenter som Google Safe Browsing.»
I oktober måned i år ble det avslørt av Wladimir Palant at Avast og AVG nettleserutvidelser tilgjengelig på forskjellige web nettlesere ble funnet å samle inn brukerdata som kan brukes til å rekonstruere brukerens nettlesingshistorikk og surfing oppførsel. Dette ble ansett som et direkte brudd på brukerens personvern.
Nedenfor er den detaljerte listen over brukerdata sendt til Avast-servere:
- Side tittel
- Fyll ut nettadressen til den besøkte siden, inkludert søket og ankerdata.
- Henvisnings-URL
- Slik du kom til landingssiden til nettstedet, skrev du direkte inn nettlenken til side eller om du ble omdirigert fra en annen kilde som annonse på sosiale medier, eller brukte du et bokmerke, etc.
- Landskode
- Dataene samles inn på en slik måte at de til og med kan identifiseres om en bruker er en første besøkende på den aktuelle nettsiden eller gjenbesøkeren, gjennom en bestemt identifikatorverdi.
- Dataene dine på systemnivå blir også identifisert og sendt over til serverne som operativsystemet du bruker sammen med versjonsnummeret.
- Nettlesernavnet og det nøyaktige versjonsnummeret.
- Nettleserutvidelsen er også i stand til å fange opp UID (unik brukeridentifikator) som genereres av utvidelsen for sporing.
Etter slike rapporter fjernet Opera og Mozilla Firefox utvidelsene som tilhører Avast og AVG. Google ble nylig med på vognen, og i henhold til rapporter fra mediekanaler har de allerede fjernet Avast SafePrice, Avast Online Security og AVG SafePrice fra Chrome Nettmarked, men har beholdt AVG Online Security-utvidelsen på øyeblikk.
Les mer: Google Chrome vil varsle deg når du besøker et nettsted som lastes sakte
Avast og AVG er kjente leverandører av programvaresikkerhet og har i dag rundt 400 millioner brukere. Avast Software SRO eier både Avast- og AVG-merkene.
Selv om ingen offisielt svar fra Google har mottatt så langt, innrømmet Avast å ha samlet inn brukerdata; de har imidlertid begrunnet det med å hevde at de trenger dataene for reklameformål. De har også rasjonalisert datainnsamlingsaktiviteten ved å hevde at dette ikke vil påvirke brukerne deres siden de beholder dataene anonymt.
Det skal også bemerkes at de store nettleserne bare har fjernet nettleserutvidelsene, men ikke blokkert sikkerhetsproduktene. Derfor vil den være tilgjengelig for nåværende brukere.
Bildekilde: The Hacker News