您的位置:首页 >产经 >

Mozilla放弃了顶级的安全工具来消除人们的窥探恐惧

2019-12-20 17:40:37   编辑:   来源:
导读 Mozilla已经删除了Avast及其子公司Avg在收到可信报告后创建的四个Firefox扩展,这些扩展已收集了用户数据以及用户的浏览历史。 已被删除的四个扩展是AVLANGOnline Security、AVG Online Security、ALarge SafePrice和AVG SafePrice。前两个显示警告时,用户导航到已知的恶意或可疑网站,而其他两个显示价格比较和网上购物者的交易。

Mozilla已经删除了Avast及其子公司Avg在收到可信报告后创建的四个Firefox扩展,这些扩展已收集了用户数据以及用户的浏览历史。

已被删除的四个扩展是AVLANGOnline Security、AVG Online Security、ALarge SafePrice和AVG SafePrice。前两个显示警告时,用户导航到已知的恶意或可疑网站,而其他两个显示价格比较和网上购物者的交易。

AdBlock Plus的创建者Wantimir Palant向Mozilla发送了一份报告,告知火狐制造商他的发现,他发现了这些扩展比所需的数据更多的事实。

在上个月分析了Avast在线安全和Avg在线安全扩展之后,Palant发现他们都收集了包括详细用户浏览历史在内的其他数据。

Palant在10月底发布了一篇博文,详细介绍了他的发现,但在第二个博客文章中,他透露,AvastSafePrice和AvgSafePriceExtensions也在收集不必要的数据。

第一个博客帖子并没有得到注意,但是他报告了对Mozilla开发人员的扩展。Firefox制造商迅速采取行动,并在24小时内从门户中删除了所有四个插件。

然而,在编写本报告时,这四个扩展仍然可以在ChromeWeb Store上使用。在他的第二篇博客文章中,Palant解释了从Google Chrome上删除扩展是多么的困难,他说:

“那么谷歌呢?谷歌Chrome是这些用户中绝大多数人所在的地方。这里唯一的官方报告方式是”报告滥用“链接。我当然用过这个链接,但以前的经验表明,它从未产生任何效果。只有在经过大量新闻报道之后,才从Chrome Web Store删除扩展。”

Mozilla和Google严格禁止收集用户的浏览历史,以便很快从ChromeWebStore中删除Avast和Avg的四个扩展。