Mozilla放棄了頂級的安全工具來消除人們的窺探恐懼

Mozilla已經(jīng)刪除了Avast及其子公司Avg在收到可信報告后創(chuàng)建的四個Firefox擴(kuò)展，這些擴(kuò)展已收集了用戶數(shù)據(jù)以及用戶的瀏覽歷史。

已被刪除的四個擴(kuò)展是AVLANGOnline Security、AVG Online Security、ALarge SafePrice和AVG SafePrice。前兩個顯示警告時，用戶導(dǎo)航到已知的惡意或可疑網(wǎng)站，而其他兩個顯示價格比較和網(wǎng)上購物者的交易。

AdBlock Plus的創(chuàng)建者Wantimir Palant向Mozilla發(fā)送了一份報告，告知火狐制造商他的發(fā)現(xiàn)，他發(fā)現(xiàn)了這些擴(kuò)展比所需的數(shù)據(jù)更多的事實。

在上個月分析了Avast在線安全和Avg在線安全擴(kuò)展之后，Palant發(fā)現(xiàn)他們都收集了包括詳細(xì)用戶瀏覽歷史在內(nèi)的其他數(shù)據(jù)。

Palant在10月底發(fā)布了一篇博文，詳細(xì)介紹了他的發(fā)現(xiàn)，但在第二個博客文章中，他透露，AvastSafePrice和AvgSafePriceExtensions也在收集不必要的數(shù)據(jù)。

第一個博客帖子并沒有得到注意，但是他報告了對Mozilla開發(fā)人員的擴(kuò)展。Firefox制造商迅速采取行動，并在24小時內(nèi)從門戶中刪除了所有四個插件。

然而，在編寫本報告時，這四個擴(kuò)展仍然可以在ChromeWeb Store上使用。在他的第二篇博客文章中，Palant解釋了從Google Chrome上刪除擴(kuò)展是多么的困難，他說：

“那么谷歌呢？谷歌Chrome是這些用戶中絕大多數(shù)人所在的地方。這里唯一的官方報告方式是”報告濫用“鏈接。我當(dāng)然用過這個鏈接，但以前的經(jīng)驗表明，它從未產(chǎn)生任何效果。只有在經(jīng)過大量新聞報道之后，才從Chrome Web Store刪除擴(kuò)展?！?/p>

Mozilla和Google嚴(yán)格禁止收集用戶的瀏覽歷史，以便很快從ChromeWebStore中刪除Avast和Avg的四個擴(kuò)展。