Selon une révélation choquante d'un article de Motherboard en collaboration avec PCMag, on sait qu'Avast collecte l'historique de navigation de ses utilisateurs et le vend à des sociétés tierces pour des millions de dollars.
Avast affirme que les données ont été "désidentifiées", ce qui signifie que les informations personnelles des utilisateurs ont été effacées avant d'être transmises aux annonceurs et à d'autres sociétés. Toutefois, l'étude indique que ces données "dépersonnalisées" peuvent être associées à des utilisateurs spécifiques grâce aux outils disponibles auprès des entreprises auxquelles les données sont vendues.
Jumpshot, une division d'Avast responsable de la vente de données, accède aux données des utilisateurs à partir de l'extension gratuite du navigateur d'Avast Antivirus. Selon le rapport, Jumpshot a accès aux données de plus de 100 millions d'appareils, y compris des PC et des appareils mobiles.
Avast sait sur quoi vous cliquez et à quelle heure
La gravité de la collecte de données par Avast est problématique car la mine d'informations fournies aux annonceurs contient des clics individuels des utilisateurs et des horodatages de session de navigation allant jusqu'à des millisecondes. En outre, les données possèdent également un identifiant unique appelé "device ID".
Pour un utilisateur normal, il est presque impossible d'associer ces données à un individu, mais si ces données sont vendues à Amazon, on peut supposer qu'ils peuvent facilement calculer qu'un utilisateur a acheté un modèle Apple iPad Pro 10.5 2017 le 2019/12/01 à 12:03:05 et trouver l'utilisateur exact qui l'a acheté en le combinant avec leur base de données.
Une fois qu'Amazon a identifié le Device ID, il peut l'utiliser pour connaître l'historique des achats de l'utilisateur à partir d'autres plateformes électroniques.
Les données "All Clicks Feed" d'Avast
Les chercheurs de Motherboard et de PCMag ont découvert que Jumpshot offre une variété de produits pour la collecte de données, mais un produit en particulier a attiré leur attention. Le produit de Jumpshot, appelé "All Clicks Feed", collecte chaque clic des utilisateurs qui ont installé l'extension de navigateur Avast et le vend à une société de marketing appelée Omnicom Media Group.
Habituellement, Jumpshot vend les données obtenues à partir de All Clicks Feed sans identification de l'appareil afin de s'assurer que les données ne peuvent pas être attribuées à des utilisateurs précis. Cependant, le contrat de Jumpshot avec Omnicom révèle que les données contiennent également des identifiants de périphérique liés à chaque clic.
La recherche conjointe a également révélé que Jumpshot a également signé un contrat avec une filiale d'Omnicom appelée Annalect pour les données de All Clicks Feed provenant de 14 marchés, dont les États-Unis, le Royaume-Uni et l'Inde. Le contrat s'étend sur 3 ans, et Jumpshot en tire 6,5 millions de dollars.
Ce qui rend ce contrat intéressant est le fait qu'Annalect propose aux entreprises des solutions technologiques qui leur permettent de réunir des données provenant de leurs clients et de sources tierces.
Google, Microsoft et IBM achètent les données d'Avast
La liste des clients mentionnés sur le site web de Jumpshot comprend des noms très connus comme Google, Microsoft et IBM. Nous savons tous que si de telles données détaillées tombent entre les mains de ces géants, elles peuvent être utilisées pour suivre nos empreintes numériques sans effort.
Interrogé par PCMag et Motherboard, Avast a répondu qu'il avait désormais cessé de collecter des données sur ses extensions de navigateur à des fins de vente. Cependant, l'antivirus AVG d'Avast possède un composant de bouclier Web qui analyse les URL que vous visitez à la recherche de logiciels malveillants potentiels, et ces données pourraient être utilisées à des fins malveillantes.
Après ce rapport, nous ne sommes pas sûrs que les utilisateurs doivent faire confiance à Avast pour leur "protection", car la protection d'Avast Antivirus ressemble à un oxymore maintenant.
source :
https://fossbytes.com/avasts-free-antivirus-tracks-browsing-activity/