Corrí un netstat y noté que mi computadora tiene una conexión siempre establecida con mi antivirus (Avast) a través del puerto 80. No he ido tan lejos como para analizarlo en Wireshark, así que solo puedo asumir que la conexión está ahí para pasar hashes o archivos desconocidos a su base de datos para su análisis.
Mi pregunta es doble:
- ¿Qué otros tipos de información recopila Avast (o cualquier otro tipo de antivirus) de las máquinas de sus usuarios?
y
- ¿Esto representa un riesgo para la seguridad? Si alguien malintencionado estuviera monitoreando mi tráfico, ¿podrían obtener algo de valor? Además, si hubiera un archivo malicioso en mi computadora, ¿podrían modificar ese tráfico antes de que llegara a los servidores del antivirus para evitar que el antivirus marque ese archivo?