Avast Antivirus Kullanıcıların Web Tarama Verilerini Topladı ve Sattı

Son raporlar, dünya çapında milyonlarca kullanıcının web tarayıcı verilerini toplayan Web Güvenlik Devi AVAST'ın kötü davranışını vurgulamaktadır. Analiz edilen raporlara göre, Avast sadece bu hassas verileri toplamakla kalmıyor, aynı zamanda bunları birkaç pazarlama firmasına ve şirkete büyük finansal kazançlar için satıyor.

Verilere göre, AVAST, 400 milyonun üzerinde cihaza kuruludur PC'ler, Mac'ler, mobil cihazlar, cihazlar ve akıllı telefonlar dahil olmak üzere dünya çapında. Tüm hassas verileri tarayıcı eklentileri aracılığıyla topluyor ve aynısını Microsoft, Google ve daha pek çok tanınmış küresel dev dahil olmak üzere birkaç üçüncü tarafa satıyor.

“Müşteri, Yelp, Pepsi, Google, McKinsey, Microsoft, Home Depot gibi dünya devlerinin isimlerini içeriyordu”, Anakart ve PCMag'in ortak soruşturmasından çıkan rapor iddia etti.

Araştırma ortakları Anakart ve PCMag bir süredir bu senaryoyu araştırıyor. Avast ile müşteriler arasındaki tüm satışın gizli tutulduğu öğrenildi.

Ayrıca Okuyun: Google, Kullanıcıları Gözetlemek İçin Avast, AVG Uzantılarını Kaldırıyor

Sızan veriler ve belgeler, Avast'ın Jumpshot adlı yan kuruluşundan toplandı. Jumpshot, verilerin yeniden paketlenmesine, farklı ürünlere dönüştürülmesine ve ardından müşterilere aynısının satılmasına dahil oldu.

Bazı müşteriler özellikle ilgilendi "Tüm Tıklamalar Feed'i" ve bazıları sadece dünya çapındaki milyonlarca kullanıcının tüm verilerine sahip olmak istedi. Kayıtlara göre, bir pazarlama firması tarafından sadece veri erişimi için 2 milyon doların üzerinde bir işlem yapıldı.

Avast CEO'su Ondrej Vlcek şirketin tüm gereksinimleri karşıladığından emin olmak için Aralık 2019'da derhal harekete geçtiğini söyledi. tarayıcı standartları için ve şimdi çevrimiçi güvenlik için tarayıcı uzantısıyla uyumlu olduğunu iddia ediyor protokoller.

“Tarayıcı uzantılarından herhangi bir tür kullanıcı verisinin kullanılması durduruldu ve bu sadece çekirdek güvenlik motorumuzla protokolü takip etmek ve yan kuruluşumuzla aynı istihbaratı paylaşmak Zıplama atışı. Başka bir şey yok” dedi Ondrej.

"Jumpshot'ımız herhangi bir kullanıcının yaşı, adı, takma adı, kişisel bilgileri veya iletişim numarası gibi kritik verilerini toplamaz". Kullanıcılar verilerini Jumpshot ile paylaşmaktan vazgeçmek isteyip istemediklerine her zaman kendileri karar verebildiler. Kullanıcılarımıza katılma veya ayrılma seçeneği sunma sürecindeyiz. Ürünlerin tüm yeni indirmeleri bir sözleşmeye sahip olacak ve verileri Jumpshot ile paylaşmayı kabul etmek veya devre dışı bırakmak müşterilere bağlı olacaktır. Bu süreç Şubat 2020'de tamamlanacak” diye ekledi Vlcek.

Soruşturmaya göre, Avast'ın porno videoları kaydettiği, farklı porno sitelerine yapılan tıklamaların sayısını elde ettiği de bildirildi. ziyaretlerin tarihini ve saatini topladı, arama terimlerini, anahtar dizileri takip edin ve bazı durumlarda tüm tarama geçmişinin kopyalarını saklayın puan.

Ayrıca Okuyun: Mozilla Firefox Artık Topladığınız Tüm Verilerinizi Silmenizi Sağlıyor

Şimdi endişeli ve çaresiz hisseden milyonlarca Avast kullanıcısı, üzüntülerini Anakart ve PCMag'e ifade etti. Bu uygulamanın kullanıcıları, Avast ve Jumpshot ile ilgili tüm bu senaryonun farkında değillerdi, tarama verilerini takip ediyor ve aynısını alıyorlardı.

Araştırmaya derinlemesine dalmak, Avast'ın hala verileri çaldığını doğruladı, ancak bu sefer, bu tipik tarayıcı eklentilerini veya Jumpshot'ı değil, yazılımın kendisi aracılığıyla kullanıyor. PCMag ve Anakart hala tetikte.