Mozilla放棄了頂級(jí)的安全工具來(lái)消除人們的窺探恐懼

Mozilla已經(jīng)刪除了Avast及其子公司Avg在收到可信報(bào)告后創(chuàng)建的四個(gè)Firefox擴(kuò)展，這些擴(kuò)展已收集了用戶數(shù)據(jù)以及用戶的瀏覽歷史。

已被刪除的四個(gè)擴(kuò)展是AVLANGOnline Security、AVG Online Security、ALarge SafePrice和AVG SafePrice。前兩個(gè)顯示警告時(shí)，用戶導(dǎo)航到已知的惡意或可疑網(wǎng)站，而其他兩個(gè)顯示價(jià)格比較和網(wǎng)上購(gòu)物者的交易。

AdBlock Plus的創(chuàng)建者Wantimir Palant向Mozilla發(fā)送了一份報(bào)告，告知火狐制造商他的發(fā)現(xiàn)，他發(fā)現(xiàn)了這些擴(kuò)展比所需的數(shù)據(jù)更多的事實(shí)。

在上個(gè)月分析了Avast在線安全和Avg在線安全擴(kuò)展之后，Palant發(fā)現(xiàn)他們都收集了包括詳細(xì)用戶瀏覽歷史在內(nèi)的其他數(shù)據(jù)。

Palant在10月底發(fā)布了一篇博文，詳細(xì)介紹了他的發(fā)現(xiàn)，但在第二個(gè)博客文章中，他透露，AvastSafePrice和AvgSafePriceExtensions也在收集不必要的數(shù)據(jù)。

第一個(gè)博客帖子并沒(méi)有得到注意，但是他報(bào)告了對(duì)Mozilla開發(fā)人員的擴(kuò)展。Firefox制造商迅速采取行動(dòng)，并在24小時(shí)內(nèi)從門戶中刪除了所有四個(gè)插件。

然而，在編寫本報(bào)告時(shí)，這四個(gè)擴(kuò)展仍然可以在ChromeWeb Store上使用。在他的第二篇博客文章中，Palant解釋了從Google Chrome上刪除擴(kuò)展是多么的困難，他說(shuō)：

“那么谷歌呢？谷歌Chrome是這些用戶中絕大多數(shù)人所在的地方。這里唯一的官方報(bào)告方式是”報(bào)告濫用“鏈接。我當(dāng)然用過(guò)這個(gè)鏈接，但以前的經(jīng)驗(yàn)表明，它從未產(chǎn)生任何效果。只有在經(jīng)過(guò)大量新聞報(bào)道之后，才從Chrome Web Store刪除擴(kuò)展?！?/p>

Mozilla和Google嚴(yán)格禁止收集用戶的瀏覽歷史，以便很快從ChromeWebStore中刪除Avast和Avg的四個(gè)擴(kuò)展。