Немецкий разработчик антивируса Avira без согласия пользователей получает данные о клиентах, которые пользуются маршрутизаторами TP-Link, сообщил портал Neowin. Компании в течение нескольких лет сотрудничали по вопросам безопасности WiFi-роутеров и другой продукции.
В роутере были встроены функции HomeCare и HomeShield, предназначенные для защиты пользователей от кибератак и других угроз, но, похоже, сотрудничество компаний предполагало передачу всех пользовательских данных компании Avira.
Пользователь форума Reddit с ником ArmoredCavalry обратил внимание на то, что его маршрутизатор TP-Link Archer AX3000 отправлял данные на серверы Avira SafeThings.
Недавно я включил DNS-шлюз, чтобы иметь возможность видеть запросы от моего маршрутизатора и сетевых устройств. Был удивлён, обнаружив более 80 тысяч запросов (за 24 часа) к субдоменам Avira «Safe Things» safethings.avira.com.
Позже пользователи пожаловались, что даже при отключении всех связанных сервисов Avira/Home Shield роутер всё равно в любом случае отправляет весь трафик для последующего анализа, уточнил ArmoredCavalry.
