Atento si tienes este popular antivirus: sabe todas las webs que visitas y vende tus datos

"La base de datos de virus ha sido actualizada". Son muchos los ordenadores en los que puede oírse la peculiar seña de identidad del antivirus Avast, uno de los más populares del mundo dadas las completas prestaciones de su versión gratuita. Pero también son muchos de ellos los que exponen los datos de sus usuarios a terceros, según ha revelado una investigación conjunta entre los medios especializados 'Motherboard' y 'PCMag'.

En concreto, Avast recoge los datos de navegación de sus más de 400 millones de usuarios para vendérselos a terceros, un hecho reconocido por la empresa, pero que implica datos sensibles de los usuarios que pueden provocar la pérdida de su anonimato. Tal y como explican los responsables del estudio, el antivirus instalado recopila la información del usuario que, posteriormente, la subsidiaria Jumpshot empaqueta para su venta. Entre los clientes se encuentran grandes empresas como Google, Yelp, Microsoft, McKinsey, Pepsi, Sephora, Home Depot, Condé Nast o Intuit.

Los datos vendidos incluyen lo que denominan "todos los clics", es decir, cualquier interacción del usuario mientras navega por Internet, como páginas de LinkedIn, localizaciones de Google Maps, vídeos determinados de YouTube o páginas pornográficas.

TE PUEDE INTERESAR

Cuando el espía que pone en riesgo tu privacidad es el antivirus

Sergio Ferrer

Aunque estos datos deberían mantener al usuario en el anonimato, la investigación señala que, por ejemplo, en el caso de páginas pornográficas como PornHub o YouPorn se puede saber el día y la hora a la que el usuario accedió a ellas, o incluso los términos de búsqueda que introdujo o los vídeos que vio, según han podido saber a partir de datos filtrados y documentos internos.

A principios de diciembre, en una entrevista a 'Forbes', el director ejecutivo de Avast, Ondrej Vlcek, reconoció que una de las fuentes de ingresos de la empresa era la venta de datos de navegación de los usuarios de su antivirus, recogidos a través de las extensiones para los navegadores Mozilla, Opera y Google Chrome. Vlcek aseguró que esta práctica está recogida en los términos de uso del servicio de ciberseguridad, donde, además, se explican los datos que recogen, e incluso proveen de una opción para deshabilitar esta monitorización.

El director ejecutivo también apuntó que los datos se hacen anónimos, lo que impide que puedan identificar al usuario. No obstante, la investigación realizada por los medios citados cuestiona este punto. Según indican, aunque los datos recogidos no contienen datos personales, son lo suficiente detallados como para sacar del anonimato al usuario.

Google eliminó sus extensiones

El pasado mes de diciembre, Google eliminó sus extensiones del 'software' gratuito de Avast de la tienda de complementos para Chrome por su tratamiento de los datos de navegación de los usuarios. La Chrome Web Store dejó de ofrecer un total de cuatro extensiones de Avast: la homónima del antivirus, Avast; AVG, otra extensión de seguridad; la herramienta para compras SafePrice; y Avast Online Security, que advierte sobre sitios web maliciosos.

Google siguió, así, los pasos de otras herramientas similares como Firefox y Opera, que también retiraron las extensiones de Avast la pasada semana. En un comunicado remitido a Europa Press, un portavoz de la compañía manifestó que la intención era que "las extensiones de Chrome sean seguras y conserven la privacidad", y reconoció que es "esencial" detectar las violaciones y tomar medidas.