A cibersegurança é uma luta contínua entre policiais e ladrões, mas às vezes você nem pode confiar nos guardas. Isso foi descoberto por Wladimir Palant, desenvolvedor da conhecida extensão de navegador Adblock Plus, que notou um comportamento muito estranho em quatro extensões relacionadas a antivírus.
Estas são extensões Avast Online Security, AVG Online Security, Avast SafePrice e AVG SafePrice (os nomes são duplos, porque o Avast comprou o AVG em 2016) todos vinculados às suítes de segurança do grupo Avast. Essas extensões são disponível para Google Chrome e Mozilla Firefox e Opera e eles sempre se comportam da mesma maneira: de acordo com Palant reunir informações sobre o comportamento do usuário, em quantidades muito maiores do que o suficiente para garantir uma navegação segura com Chrome, Firefox e Opera. Embora Mozilla e Opera Software já o tenham feito remova essas quatro extensões, O Google ainda não o faz. E Palant não perdeu a chance de tirar sarro do gigante da web.
Extensões de espionagem: quais dados eles coletam
La quantidade de dados coletados (e enviado ao Avast) pelas quatro extensões de antivírus é notável: URL completo das páginas que visitamos, ID de rastreamento gerado pela própria extensão, título da página visitada e caminho de origem, como chegamos a uma página (via link, digitando a URL, por meio de um favorito etc etc), um valor que indica se é a primeira vez que visitamos a página, código do país, nome e versão do navegador utilizado, nome e versão do sistema operacional. De acordo com Palant muitas dessas informações não servem para proteger a navegação, mas para traçar um perfil preciso do comportamento do usuário, seus hábitos online e os conteúdos que exibe através dos dois navegadores.
Mozilla responde, Opera também, Google não
Pouco depois de Palant publicar esta informação, a resposta da Mozilla veio, removendo todas as quatro extensões de espionagem da loja de complementos do Firefox. O mesmo fez, mas após recomendação específica de Palant, o Opera Software. Apenas o Google está faltando no apelo: as quatro extensões ainda podem ser usadas no Chrome e não foram bloqueados. Sobre o comportamento de Big G, Palant comenta ironicamente: “As extensões são removidas da Chrome Web Store apenas depois de chegarem às manchetes. Alguém tem algum contato no Google que possa ajudar? “.
Chrome, cuidado com essas extensões, elas espionam seus dados
