El mundo de la informática está repleto de historias sucias, en las que podemos apreciar qué tan delgada es la línea que separa a la ética del negocio. Avast ha sido una de las opciones principales de seguridad para millones de usuarios, pero recientemente apareció una mancha enorme en su expediente: su extensión para Google Chrome y Firefox rastrea a los usuarios e inyecta publicidad en el navegador sin aviso.
El precio de un antivirus gratuito
Entiendo que es muy difícil mantener la versión gratuita de un producto. Millones de usuarios lo descargan a la vez, el costo de los servidores es una pesadilla, y todos los ingresos son responsabilidad de versiones superiores u otras ofertas. En estos días caóticos de ciberespionaje y vulnerabilidades por doquier, la falta de escrúpulos es la regla y no la excepción. Es imposible llevar la cuenta de las extensiones que dicen ser “gratuitas”, y que al mismo tiempo instalan módulos en segundo plano para obtener hábitos de navegación y direcciones de correo, que terminan en generadores de spam. Esto se puede esperar de un desarrollador desconocido, que decide montar una operación de un solo hombre, pero no de compañías con cierto renombre, que durante años recibieron la confianza de millones de usuarios, a través de múltiples plataformas.
El hallazgo de How to Geek
En esta ocasión, quien ha quedado bajo la lupa es Avast. La gente del portal How to Geek realizó una profunda investigación enfocada en el comportamiento de la extensión oficial Online Security que Avast Antivirus instala en Google Chrome y Firefox. El plan original era poner a prueba a Avast mientras se instalaba en el sistema de prueba toda clase de basura digital, pero en el camino descubrieron algo desagradable: la extensión de Avast también agregó el módulo SafePrice, que presenta recomendaciones, ofertas y precios promocionales durante nuestra sesión. En otras palabras, inyecta ads, el mismo comportamiento que tienen muchos de los programas que Avast dice combatir. De acuerdo a los datos de How to Geek, la extensión tiene al menos diez millones de usuarios en Chrome solamente.
Una confianza que no se recupera
El siguiente paso para Avast no fue otro más que realizar un control de daños inmediato y eliminar el módulo SafePrice de su extensión. Sin embargo, la confianza en las herramientas de seguridad es como la porcelana: aparece la primera fisura, y nunca queda como antes. Cada dirección web que el usuario visitó fue enviada a los servidores de Avast, para lo cual el software genera un ID único de cada usuario (no serán datos personales, pero se lo identifica igual). ¿La peor parte? El módulo estaría allí desde diciembre pasado, casi un año de información recolectada. Por el momento, es suficiente para mí. Hace tiempo que no uso a Avast, y después de este regalito, va a pasar mucho tiempo más. Ahora, una pregunta: ¿Es necesario auditar a todos los antivirus gratuitos?.
Fuente:
