Qualche giorno fa Mozilla ha rimosso dal suo portale di add-on, dove è possibile scaricare componenti aggiuntive per il famoso browser Firefox, 4 estensioni, due fornite da Avast e due fornite da AVG (sussidiaria, guarda caso, proprio di Avast).
Le quattro estensioni avevano uno scopo ben preciso:
- Avast Online Security / AVG Online Security: mostravano warning quando si navigava su siti “sospetti”
- Avast SafePrice / AVG SafePrice: venivano utilizzate per mostrare comparazioni di prezzo, sconti e coupon sui principali siti di ecommerce
Il motivo della rimozione? A quanto pare queste estensioni leggevano più dati di quanto fosse necessario dai browser degli utenti!
La segnalazione risale ad Ottobre quando Wladimir Palant, sviluppatore della famosa estensione AdBlock Plus, stava analizzando le due estensioni per la segnalazione di siti malevoli. Durante le sue analisi si è accorto che queste estensioni, oltre a leggere (ovviamente) il sito che l’utente cercava di visitare, inviava ai suoi server anche tutti i dati necessari a ricostruire l’intera cronologia di navigazione dell’utente ed il comportamento di navigazione dello stesso, pratica espressamente vietata sia da Mozilla che da Google.
Ha quindi documentato tutto sul suo blog il 28 Ottobre ma, sfortunatamente, non ha ricevuto il feedback che si aspettava dalla comunità. Ha quindi deciso di notificare la sua scoperta direttamente agli sviluppatori di Mozilla, sperando che si prendessero carico della cosa. E così è stato: entro 24 ore dalla segnalazione, seguita da un ulteriore post in cui identificava lo stesso comportamento anche nelle altre due estensioni, queste sono state rimosse dal portale per Firefox.
Purtroppo lo stesso effetto non è stato sortito per Google Chrome, che ancora rende disponibili le estensioni incriminate. L’unico modo ufficiale per comunicare con Google tali informazioni è tramite l’uso del sistema “report abuse” che, però, non viene preso in considerazione da Google stessa. E quindi, l’importante è che la stampa ne parli, ha aggiunto:
The only official way to report an extension here is the “report abuse” link. I used that one of course, but previous experience shows that it never has any effect. Extensions have only ever been removed from the Chrome Web Store after considerable news coverage.
L’unico modo ufficiale per segnalare un’estensione qui è il link “report abuse”. L’ho usato, ovviamente, ma esperienze passate mostrano che non ha mai sortito alcun effetto. Le estensioni sono state rimosse dal Chrome Web Store solo dopo una considerevole copertura mediatica.
Nel frattempo, ZDNet ha raggiunto Avast che ha segnalato di stare lavorando con Mozilla per “risolvere il problema”.
La cosa curiosa è che, soprattutto le due estensioni Online Security, sono pensate per la sicurezza degli utenti, in modo da essere avvisati prima di navigare su siti che potrebbero infettare o sottrarre dati dai computer delle persone…
Un classico esempio di chi predica bene e razzola male…
Utente Linux/Unix da più di 20 anni, cerco sempre di condividere il mio know-how; occasionalmente, litigo con lo sviluppatore di Postfix e risolvo piccoli bug in GNOME. Adoro tutto ciò che può essere automatizzato e reso dinamico, l’HA e l’universo container. Autore dal 2011, provo a condividere quei piccoli tips&tricks che migliorano il lavoro e la giornata.
Lascia un commento