Avast Cleanup elimina per errore i profili del browser e ripristina ed esclude i profili che hanno recuperato i dati utente

Quando gli utenti installano strumenti di utilità come i pulitori di sistema, si aspettano miglioramenti delle prestazioni, non perdite di dati. All'inizio del 2024, Avast Cleanup Premium, un software di ottimizzazione per PC ampiamente utilizzato, ha involontariamente interrotto gli ambienti browser di molti utenti eliminando erroneamente le cartelle dei profili utente. Questo problema inaspettato ha lasciato alcuni utenti senza segnalibri, password salvate, cronologie di navigazione ed estensioni, componenti vitali dell'esperienza di navigazione.

TLDR:

All'inizio del 2024, Avast Cleanup Premium ha erroneamente identificato le cartelle del profilo del browser come posta indesiderata e le ha eliminate. Questo incidente ha colpito principalmente gli utenti dei browser basati su Chrome e Firefox. Fortunatamente, la maggior parte degli utenti interessati è riuscita a ripristinare i propri profili utilizzando lo strumento Avast Profile Restore e aggiungendo le opportune esclusioni per i dati del browser. Da allora Avast ha adattato i suoi algoritmi per prevenire tali errori nelle versioni future.

Quello che è successo?

A seguito di un aggiornamento degli algoritmi di pulizia, Avast Cleanup Premium ha iniziato a contrassegnare alcune directory utilizzate dai browser più diffusi come Google Chrome, Mozilla Firefox, Brave e altri come "cache utente" o file "rimasti" non necessari. Nelle pulizie di manutenzione di routine, il programma cancellava queste directory se gli utenti optavano per la pulizia automatica o selezionavano le opzioni suggerite per la rimozione della posta indesiderata del sistema senza rendersi conto delle implicazioni.

Poiché i profili del browser sono generalmente archiviati in sottocartelle nelle directory AppData o UserData predefinite, posizioni che Avast esegue la scansione per impostazione predefinita, il software ha erroneamente preso di mira e rimosso i file che costituivano l' intero profilo del browser dell'utente . Ciò significava informazioni vitali, tra cui:

• Segnalibri
• Estensioni
• Cookie e dati di accesso salvati
• Cronologia di navigazione

sono stati completamente cancellati dai sistemi di alcuni utenti, facendo sembrare che stessero avviando il browser per la prima volta.

Questa eliminazione non solo ha interrotto il flusso di lavoro e l’accesso agli strumenti essenziali e ai dati salvati, ma ha anche sollevato problemi di privacy e sicurezza per gli utenti a seconda delle sessioni di accesso basate sul browser e della memorizzazione delle password.

Reazioni degli utenti e primi rapporti

L'incidente è emerso quando gli utenti dei forum della community, dei thread Reddit e dei canali di supporto Avast hanno iniziato a segnalare che i loro browser Web avevano ripristinato o perso tutta la configurazione. La confusione iniziale suggeriva un aggiornamento del browser o un bug del sistema operativo, ma presto sono emersi schemi che collegavano il problema direttamente alle recenti operazioni di pulizia condotte utilizzando Avast Cleanup Premium.

Un utente ha scritto: "Ho lanciato Chrome stamattina e tutto era sparito: le mie sessioni di accesso, le mie estensioni, persino i miei segnalibri di anni fa. L'unica variabile è stata la pulizia del sistema che ho eseguito con Avast ieri sera."

Dopo un'indagine più approfondita, gli utenti esperti di tecnologia e i team di supporto di Avast si sono resi conto che le categorie di pulizia "Dati del browser" e "Posta indesiderata di sistema" a volte classificavano erroneamente le cartelle del profilo del browser. Questa classificazione errata derivava da una sottile modifica all'euristica di Avast progettata per identificare meglio i dati rimasti dal software disinstallato o dai rapporti sugli arresti anomali, combinando ironicamente i file del profilo del browser in quel gruppo con determinate corrispondenze nome/percorso.

Presentazione della funzione di ripristino del profilo

In risposta al contraccolpo e alle legittime preoccupazioni degli utenti, gli ingegneri Avast hanno rapidamente sviluppato e implementato un nuovo modulo chiamato “Ripristino profilo”. Integrata direttamente nell'interfaccia di Avast Cleanup nella versione 23.3.2 e successive, l'obiettivo di questa funzionalità era consentire agli utenti di ripristinare i dati della sessione eliminati per errore.

Come funziona il ripristino del profilo:

1. Quando viene eseguita una pulizia, Avast ora registra tutti i file eliminati con i metadati, inclusi il percorso esatto, l'ora dell'eliminazione e il motivo della classificazione.
2. Se un utente accede al modulo "Centro ripristino" all'interno di Avast Cleanup, ora può sfogliare le eliminazioni per categoria, inclusa una sezione "Profili browser" appena aggiunta.
3. Gli utenti possono visualizzare in anteprima quali profili del browser sono stati modificati o eliminati e scegliere di ripristinarli immediatamente con un clic, riportando tutti i file rilevanti nelle loro posizioni originali.

Questo processo ha dato sollievo immediato a una parte significativa di utenti che hanno agito abbastanza rapidamente e non avevano ancora sovrascritto i dati del profilo reinstallando i browser o generando grandi quantità di nuovi file locali.

Impostazione delle esclusioni per evitare problemi futuri

Per integrare la funzionalità di ripristino, Avast ha anche aggiornato la propria documentazione e fornito linee guida più chiare su come escludere cartelle specifiche dalle routine di pulizia. Agli utenti veniva consigliato di creare esclusioni personalizzate che impedissero la scansione o la modifica delle cartelle del profilo del browser.

Esempi comuni di esclusione del percorso file:

• Chrome: C:\Users\[YourUserName]\AppData\Local\Google\Chrome\User Data\
• Firefox: C:\Users\[YourUserName]\AppData\Roaming\Mozilla\Firefox\Profiles\
• Brave: C:\Users\[YourUserName]\AppData\Local\BraveSoftware\Brave-Browser\User Data\

Avast ha incoraggiato gli utenti ad aggiungere questi percorsi personalizzati in "Esclusioni" sia in Cleanup Premium che in qualsiasi modulo antivirus installato per preservare la stabilità ed evitare di interferire con dati validi e utilizzati regolarmente.

Inoltre, Avast ha introdotto le esclusioni automatiche in un hotfix lanciato poco dopo l’incidente. Queste esclusioni rilevano le istanze in esecuzione dei browser Web e applicano automaticamente la protezione ai profili attivi, riducendo la dipendenza dalla configurazione manuale.

Lezioni apprese e andare avanti

Questo incidente sottolinea un rischio incombente per tutti gli strumenti di ottimizzazione del sistema: è necessario trovare un delicato equilibrio tra il miglioramento delle prestazioni e il mantenimento dell’integrità dei dati. Poiché l’automazione diventa centrale per tali strumenti, gli sviluppatori devono creare misure di sicurezza resilienti per prevenire falsi positivi nella categorizzazione dei file.

L'errore di Avast derivava dalla logica di pulizia basata su modelli che, sebbene potente, mancava della consapevolezza del contesto necessaria per distinguere tra dati applicativi ridondanti e contenuti utente essenziali. I nomi, la struttura e la posizione dei profili possono variare in modo significativo, complicando ulteriormente l'interpretazione automatizzata.

Punti chiave:

• Gli utenti dovrebbero rimanere informati: verificare sempre quali file sono selezionati prima di consentire a uno strumento di pulizia di procedere, soprattutto se pretende di rimuovere la "spazzatura".
• Il backup è fondamentale: il mantenimento di backup regolari del sistema o l'utilizzo delle funzionalità di sincronizzazione del browser (come Google Sync o Firefox Sync) aggiunge un livello cruciale di sicurezza.
• Gli sviluppatori devono rimanere vigili: la rapida azione di Avast per creare una funzionalità di ripristino e inviare aggiornamenti di esclusione automatica merita credito, ma la supervisione iniziale evidenzia l'importanza di test approfonditi rispetto ai modelli di utilizzo del mondo reale.

Secondo Avast, meno dell'1,6% degli utenti è stato colpito dal bug, con oltre il 90% di quelli in grado di recuperare i propri profili tramite lo strumento Ripristino profilo introdotto dopo l'incidente. Tuttavia, anche l’1% è significativo quando il software è installato su milioni di dispositivi in ​​tutto il mondo.

Conclusione

Questo evento serve a ricordare che, sebbene gli strumenti di pulizia e ottimizzazione possano aiutare a ottimizzare le prestazioni del PC ed eliminare la confusione, devono essere utilizzati con attenzione. La risposta di Avast è stata esauriente: ha riconosciuto l'errore, ha fornito utili strumenti di ripristino e ha migliorato la protezione degli utenti. Gli utenti, da parte loro, possono implementare buone abitudini come impostare esclusioni di cartelle e sincronizzare i profili del browser online per evitare la perdita di dati locali.

In futuro, si prevede che Avast e fornitori di software simili adotteranno algoritmi di pulizia e progetti UI/UX ancora più intelligenti che diano priorità alla sicurezza dei dati degli utenti. Fino ad allora, resta essenziale prestare particolare attenzione a ciò che consentiamo agli strumenti automatizzati di gestire.