Mozilla hat vier Erweiterungen für Firefox aus seinem offiziellen Add-on-Marktplatz entfernt. Sie gehören dem tschechischen Sicherheitsanbieter Avast sowie dessen Tochter AVG. Die Erweiterungen stehen in dem Verdacht, Nutzer auszuspähen.
Mozilla reagiert mit der Löschung auf eine Beschwerde von Wladimir Palant, dem Entwickler des Werbeblockers AdBlock Plus. Palant stellte nach eigenen Angaben im Oktober fest, dass die vier Erweiterungen deutlich mehr Daten sammeln, als sie zur Erledigung ihrer eigentlichen Aufgaben benötigen. Unter anderem sollen sie den vollständigen Browserverlauf abrufen, was Mozilla und auch Google für Browsererweiterungen untersagen.
Bereits Ende Oktober erhob Palant diese Vorwürfe gegen Avast und AVG Online Security. Danach fand er dasselbe Verhalten auch bei den SafePrice-Erweiterungen, womit er sich gestern an die Öffentlichkeit wandte. Zudem meldete er die Erweiterungen an Mozilla, weil bis dahin offenbar weder Mozilla noch Google auf seine Blogbeiträge reagiert hatten.
Mozilla entfernte die fraglichen Erweiterungen darauf hin in weniger als 24 Stunden. Von Google liegt indes noch keine Reaktion vor. Im Chrome Web Store sind die Erweiterungen von Avast beziehungsweise AVG weiterhin erhältlich. Palant erklärte, er habe die Add-ons als „missbräuchlich“ bei Google gemeldet. „Frühere Erfahrungen zeigen, dass das keinen Effekt hat. Erweiterungen wurden immer nur nach umfassenden Medienberichten auf dem Chrome Web Store entfernt.“
Trotzdem sollte man davon ausgehen, dass Google auch im Fall der Add-ons von AVG und Avast einschreiten wird. So hatte das Unternehmen beispielsweise im Juli eine Erweiterung von Stylish gesperrt, weil auch sie Code zur Sammlung des Browserverlaufs enthielt.
Inzwischen liegt auch eine Stellungnahme von Avast vor. Mozilla habe erst kürzlich seine Richtlinien geändert und man sei mit Mozilla in Kontakt, um die notwendigen Änderungen an den Add-ons vorzunehmen. „Wir haben bereits einige der neuen Anforderungen von Mozilla implementiert und werden weitere aktualisierte Versionen veröffentlichen, die den neuen Anforderungen vollständig entsprechen und transparent sind. Diese werden in naher Zukunft wie gewohnt im Mozilla Store verfügbar sein.“
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
