Mozilla und Opera entfernen Erweiterungen von Avast und AVG

Einmal mehr sorgen Sicherheits-Anbieter selbst für Negativschlagzeilen. Nachdem Berichte über das gezielte Abgreifen von Nutzerdaten durch die Browser-Erweiterungen von Avast und der Tochter AVG die Runde machten, haben nun Mozilla und Opera die Add-ons kurzerhand aus den offiziellen Stores entfernt.

Der Eyeo-Web-Entwickler Wladimir Palant ist bei seinen Untersuchungen dieser Erweiterungen auf die verdächtigen Aktivitäten aufmerksam geworden und hat seine Ergebnisse an die Browser-Programmierer weitergegeben.

In zwei Blogeinträgen beschreibt Palant detailliert, welche Informationen von den «Sicherheits»-Add-ons abgeleitet werden. Mitunter übertragen die Add-ons die URLs der besuchten Webseiten, Referer-Daten, Standort, selbst generierte User IDs sowie Angaben zur verwendeten Browser-Software und zum Betriebssystem. Potenziell seien die Erweiterungen zudem in der Lage, die IP-Adresse und die eingesetzte Hardware zu bestimmen.

Wozu die Erweiterungen von Avast und AVG dieses Sammelsurium an Nutzerdaten benötigen, ist hingegen nicht ersichtlich. In einer Stellungnahme gegenüber des IT-Portals ZDNet erläuterte ein Avast-Sprecher lediglich, dass man Informationen über den URL-Verlauf benötige, um Nutzer vor infizierten Webseiten und Phishing-Angriffen zu schützen. Weshalb darüber hinaus etliche andere Daten gesammelt werden, hat der Unternehmenssprecher nicht erklärt. Dass eine vergleichbare Sicherheitslösung nicht auf Nutzerdaten basieren muss, beweist Google unterdessen mit seinem Safe Browsing Feature schon seit Jahren.

Wie viele Anwender von dem Datenleck betroffen sind, lässt sich nicht genau beziffern. Laut eigenen Angaben nutzen über 400 Millionen Anwender die Antivirenprodukten aus dem Hause Avast. Die dazugehörigen Browser-Erweiterungen werden in der Regel automatisch installiert.