Mozilla、アバストやAVGの提供する四つのFirefox拡張機能を削除。ユーザー情報収集の疑い

あるAnonymous Coward 曰く、

Mozillaは、アバストと子会社であるAVGが作成した四つのFirefox拡張機能を削除した。ポリシーに違反してユーザー情報を収集・送信していたためだという。削除された拡張機能はAvast Online Security、AVG Online Security、Avast SafePrice、およびAVG SafePriceの四つ。先の二つは既知の悪意のあるサイトまたは疑わしいサイトに移動したときに警告を表示。残りの二つは価格比較、取引、利用可能なクーポンを表示するオンラインショップ向けの拡張機能だとしている。

この問題を指摘したのは、独立系セキュリティ研究者のウラジミール・パラント氏。先日、「カスペルスキー」のウェブ保護機能に重大な脆弱性が存在することを指摘した人物だ。同氏によると、「Avast Online Security」をはじめとするAvast製のFirefox拡張機能は、ユーザーが閲覧しているWebサイトや履歴、ユーザーを識別するためのIDやシステム情報を収集し、それをAvastのWebサーバーへ送信しているという。Avastが買収したAVG製品でも、同様の振る舞いがみられるようだ（ZDNet、窓の杜、Slashdot）。