Mon père dit toujours que personne ne donne dur à quatre pesetas. Un dicton du siècle dernier que nous pouvons appliquer aujourd'hui à tout ce que nous voyons gratuitement sur Internet. Nous devons être très prudents et méfiants à l'égard de tous ces sites Web et applications qui nous offrent un service gratuit en échange de ... rien?
Chaque jour, il est de plus en plus à la mode de s'inscrire gratuitement sur Internet. Des centaines de sites Web et d'applications qui demandent simplement votre courrier électronique en échange de leurs services personnalisés dans votre compte gratuitement. Le financement de ces sites et applications peut se faire de deux manières: soit par la publicité, soit en vendant vos données personnelles à des tiers pour envoyer du spam sur votre compte de messagerie, que vous avez vous-même fourni lors de votre inscription. Avast est sans publicité, donc ...
La version Mac et Windows du célèbre antivirus Avast a été utilisée pour collecter les données des utilisateurs, selon des recherches qui ont été mises au jour. Ces informations confidentielles ont été vendues à des sociétés tierces, telles que Google, Microsoft et Intuit.
Avast propose une sélection d'outils antivirus et de sécurité gratuits et payants. C'est un antivirus très populaire, avec plus de 435 millions d'utilisateurs actifs qui l'ont installé sur leurs Mac, PC et appareils mobiles.
Intégrée à son application, l'entreprise collecte certains types de données utilisateurs, qu'elle vend ensuite via sa filiale Jumpshot. Une recherche Conduit par Vice et PC Mag à l'aide de données utilisateur divulguées, a révélé à la fois l'ampleur de ces ventes et le type de données vendues par Avast.
Avec Google Maps, Avast sait non seulement où vous naviguez, mais où vous vous déplacez
Google, emplacements Google Maps, LinkedIn, YouTube et sites pornographiques
Le rapport révèle que les informations vendues pour chaque utilisateur sont très complètes. Recherches Google, recherches et emplacements Google Maps, vues de vidéos LinkedIn et YouTube. Les journaux des visites sur les sites pornographiques, avec les dates et heures, les termes de recherche et les vidéos visionnées, sont plus compliqués. Presque rien. Malgré des efforts pour anonymiser les données, certains experts affirment que les données de navigation pourraient être utilisées pour découvrir l'identité de l'internaute.
Il est également révélé que Jumpshot a des données de plus de 100 millions d'appareils. Cette société regroupe les données et les vend à des prix différents. La plus chère est la soi-disant «Données de tous les clics», où les entreprises d'achat paient des millions de dollars pour pouvoir suivre le comportement d'un utilisateur via Internet.
En octobre, il a déjà été détecté par un ingénieur en sécurité informatique
La liste de ces sociétés acheteuses comprend de nombreuses grandes entreprises, telles que Google, Yelp, Microsoft et Pepsi. Cela a déjà été détecté en octobre dernier. Un ingénieur en systèmes de sécurité, Vladimir Palant, créateur d'AdBlock Plus, révélé en octobre dernier que le plug-in Avast Antivirus pour les navigateurs collectait ces données. Rapidement Mozilla, Opera et Google (Google, quelle hypocrisie), suppriment cette extension de leurs navigateurs.
L'enquête insiste sur le fait que bien qu'ils aient été capturés via des extensions de navigateur, Avast continue de collecter des données via le logiciel antivirus lui-même. En cette semaine dernière, un document interne révèle que l'application a commencé à demander à ses utilisateurs d'accepter la collecte de données, pour leur sécurité. S'il est accepté, l'appareil fait partie du réseau Jumpshot et des données telles que les URL visitées, avec leur date et heure sont enregistrées sur leurs serveurs.
Vladimir Palant, le créateur d'AdBlock, l'a repéré en octobre dernier
Des données rentables
Toutes ces informations accumulées constituent un revenu très lucratif pour Avast. Dans les copies de contrats avec les clients Jumpshot, un client a payé plus de 2 millions de dollars pour les données 2019, qui a fourni un "Insight Feed" pour 20 domaines de 14 pays à travers le monde.
Données qui incluent le sexe supposé des utilisateurs en fonction des sites Web visités, de leur âge, de leur URL, de leurs dates et heures, de leur emplacement, etc. Puisqu'un utilisateur a innocemment le même compte sur son ordinateur Avast et son appareil mobile, il est très facile pour eux de croiser des données et de savoir non seulement où vous naviguez depuis la maison ou le travail, mais où vous vous déplacez physiquement grâce à la géolocalisation de ton portable.
La réponse d'Avast a été que Jumpshot n'obtient pas les données personnelles de l'utilisateur, telles que le nom, l'adresse e-mail ou les informations de contact. Ils s'excusent en disant que l'application antivirus a la possibilité de cocher l'option "pas de partage de données". Il affirme avoir commencé à mettre en œuvre une option d'acceptation explicite pour tous les nouveaux téléchargements de son logiciel gratuit à partir de juillet 2019, et insiste également pour qu'il se conforme au California Consumer Privacy Act et au RGPD européen.
Je ne vais pas discuter de la nécessité d'utiliser un antivirus sur les Mac. Apple a toujours affirmé que son système était très sûr contre les virus et les logiciels malveillants. Bien entendu, la sécurité d'un ordinateur équipé de MacOS par rapport à Windows ou Linux est incontestable. Mais récemment, des virus capables de vivre à l'intérieur du bloc sont apparus. La preuve en est les références il y a quelques jours avec le Cheval de Troie Shlayer. Au cas où, j'utilise l'antivirus Intego. Qu'il vaut mieux prévenir que formater.