Avast Cleanup excluindo perfis de navegador por engano e restauração + exclusão de perfil que recuperou dados do usuário

Quando os usuários instalam ferramentas utilitárias como limpadores de sistema, eles esperam melhorias de desempenho, não perda de dados. No início de 2024, o Avast Cleanup Premium, um software de otimização de PC amplamente utilizado, interrompeu involuntariamente os ambientes de navegador de muitos usuários ao excluir por engano pastas de perfil de usuário. Esse problema inesperado deixou alguns usuários sem favoritos, senhas salvas, históricos de navegação e extensões – componentes vitais da experiência de navegação.

TLDR:

No início de 2024, o Avast Cleanup Premium identificou erroneamente as pastas de perfil do navegador como lixo indesejado e as excluiu. Este incidente afetou principalmente usuários de navegadores baseados no Chrome e no Firefox. Felizmente, a maioria dos usuários afetados conseguiu recuperar seus perfis usando a ferramenta Avast Profile Restore e adicionando exclusões adequadas para dados do navegador. Desde então, a Avast ajustou seus algoritmos para evitar tais erros em versões futuras.

O que aconteceu?

Após uma atualização em seus algoritmos de limpeza, o Avast Cleanup Premium começou a marcar certos diretórios usados ​​por navegadores populares como Google Chrome, Mozilla Firefox, Brave e outros como “cache de usuário” desnecessário ou arquivos “sobras”. Nas limpezas de manutenção de rotina, o programa apagava esses diretórios se os usuários optassem pela limpeza automática ou selecionassem opções sugeridas de remoção de lixo do sistema sem perceber as implicações.

Como os perfis do navegador são normalmente armazenados em subpastas nos diretórios padrão AppData ou UserData – locais que o Avast verifica por padrão – o software erroneamente direcionou e removeu arquivos que constituíam todo o perfil do navegador do usuário . Isso significava informações vitais, incluindo:

• Favoritos
• Extensões
• Cookies e dados de login salvos
• Histórico de navegação

foram completamente apagados dos sistemas de alguns usuários, fazendo parecer que estavam iniciando seus navegadores pela primeira vez.

Essa exclusão não apenas interrompeu o fluxo de trabalho e o acesso a ferramentas essenciais e dados salvos, mas também levantou preocupações de privacidade e segurança para usuários que dependiam de sessões de login baseadas em navegador e armazenamento de senhas.

Reações do usuário e relatórios iniciais

O incidente surgiu quando usuários de fóruns da comunidade, tópicos do Reddit e canais de suporte da Avast começaram a relatar que seus navegadores foram redefinidos ou perderam todas as configurações. A confusão inicial sugeria uma atualização do navegador ou um bug do sistema operacional, mas logo surgiram padrões ligando o problema diretamente às limpezas recentes realizadas com o Avast Cleanup Premium.

Um usuário escreveu: "Iniciei o Chrome esta manhã e tudo desapareceu: minhas sessões de login, minhas extensões e até meus favoritos de anos atrás. A única variável foi uma limpeza do sistema que executei com o Avast ontem à noite".

Após uma investigação mais profunda, os usuários experientes em tecnologia e as equipes de suporte da Avast perceberam que as categorias de limpeza “Dados do navegador” e “Lixo eletrônico do sistema” às vezes classificavam incorretamente as pastas de perfil do navegador. Esse erro de classificação resultou de uma mudança sutil na heurística do Avast, projetada para identificar melhor os dados que sobraram de software desinstalado ou relatórios de falhas – combinando ironicamente arquivos de perfil do navegador nesse grupo sob determinadas correspondências de nome/caminho.

Apresentando o recurso de restauração de perfil

Em resposta à reação negativa e às preocupações legítimas dos usuários, os engenheiros da Avast desenvolveram e lançaram rapidamente um novo módulo chamado “Restauração de perfil”. Integrado diretamente na interface do Avast Cleanup na versão 23.3.2 e posterior, o objetivo desse recurso era permitir que os usuários recuperassem dados de sessão excluídos por engano.

Como funciona a restauração do perfil:

1. Quando uma limpeza é realizada, o Avast agora registra todos os arquivos excluídos com metadados – incluindo o caminho exato, hora da exclusão e motivo da classificação.
2. Se um usuário acessar o módulo “Centro de Recuperação” do Avast Cleanup, ele agora poderá navegar pelas exclusões por categoria, incluindo uma seção “Perfis de navegador” recém-adicionada.
3. Os usuários podem visualizar quais perfis de navegador foram modificados ou excluídos e optar por restaurá-los instantaneamente com um clique – retornando todos os arquivos relevantes aos seus locais originais.

Esse processo proporcionou alívio imediato a uma parcela significativa de usuários que agiram com rapidez suficiente e ainda não haviam substituído os dados do perfil reinstalando navegadores ou gerando grandes quantidades de novos arquivos locais.

Configurando exclusões para evitar problemas futuros

Para complementar o recurso de restauração, o Avast também atualizou sua documentação e forneceu orientações mais claras sobre como excluir pastas específicas das rotinas de limpeza. Os usuários foram aconselhados a criar exclusões personalizadas que impediriam que as pastas de perfil do navegador fossem verificadas ou alteradas.

Exemplos comuns de exclusão de caminho de arquivo:

• Chrome: C:\Users\[YourUserName]\AppData\Local\Google\Chrome\User Data\
• Firefox: C:\Users\[YourUserName]\AppData\Roaming\Mozilla\Firefox\Profiles\
• Brave: C:\Users\[YourUserName]\AppData\Local\BraveSoftware\Brave-Browser\User Data\

Avast incentivou os usuários a adicionar esses caminhos personalizados em “Exclusões” tanto no Cleanup Premium quanto em quaisquer módulos antivírus instalados para preservar a estabilidade e evitar interferir em dados válidos usados ​​regularmente.

Além disso, a Avast introduziu exclusões automáticas em um hotfix lançado logo após o incidente. Essas exclusões detectam instâncias de navegadores da Web em execução e aplicam proteção automaticamente aos perfis ativos, reduzindo a dependência da configuração manual.

Lições aprendidas e seguindo em frente

Este incidente sublinha um risco iminente para todas as ferramentas de otimização do sistema: é necessário encontrar um equilíbrio delicado entre melhorar o desempenho e manter a integridade dos dados. À medida que a automação se torna central para essas ferramentas, os desenvolvedores devem criar proteções resilientes para evitar falsos positivos na categorização de arquivos.

O erro do Avast resultou da lógica de limpeza baseada em padrões, que, embora poderosa, não possuía o reconhecimento de contexto necessário para diferenciar entre dados redundantes de aplicativos e conteúdo essencial do usuário. Os nomes, a estrutura e a localização dos perfis podem variar significativamente, complicando ainda mais a interpretação automatizada.

Principais vantagens:

• Os usuários devem manter-se informados: sempre revise quais arquivos estão selecionados antes de permitir que uma ferramenta de limpeza prossiga, especialmente se ela alegar remover “lixo”.
• O backup é fundamental: manter backups regulares do sistema ou usar recursos de sincronização do navegador (como Google Sync ou Firefox Sync) adiciona uma camada crucial de segurança.
• Os desenvolvedores devem permanecer vigilantes: a ação rápida do Avast para criar um recurso de restauração e enviar atualizações de exclusão automática merece crédito, mas o descuido inicial destaca a importância de testes robustos em relação aos padrões de uso do mundo real.

De acordo com a Avast, menos de 1,6% dos usuários foram afetados pelo bug, com mais de 90% daqueles capazes de recuperar seus perfis por meio da ferramenta Profile Restore introduzida após o incidente. Ainda assim, mesmo um por cento é significativo quando o software é instalado em milhões de dispositivos em todo o mundo.

Conclusão

Este evento serve como um lembrete de que, embora as ferramentas de limpeza e otimização possam ajudar a otimizar o desempenho do PC e eliminar a desordem, elas devem ser usadas com cuidado. A resposta da Avast foi abrangente – reconhecendo o erro, fornecendo ferramentas úteis de recuperação e melhorando a proteção do usuário. Os usuários, por sua vez, podem implementar bons hábitos, como definir exclusões de pastas e sincronizar perfis de navegador online para evitar perda de dados locais.

No futuro, espera-se que a Avast e fornecedores de software similares adotem algoritmos de limpeza ainda mais inteligentes e designs UI/UX que priorizem a segurança dos dados do usuário em primeiro lugar. Até então, muita atenção ao que permitimos que as ferramentas automatizadas façam continua sendo essencial.