Doplněk pro Chrome AVG Web TuneUp mohl šmírovat uživatele

Doplněk pro Chrome AVG Web TuneUp mohl šmírovat uživatele

Rozšíření AVG Web TuneUp ve verzi 4.2.5.169 pro prohlížeč Chrome vystavuje počítač riziku. Zranitelnost odhalila společnost Google, která následně zakázala automatickou instalaci doplňku ve svém prohlížeči. Na případ upozornil The Register.

Rozšíření od AVG má uživatele chránit před otevřením nebezpečných internetových stránek a únikem citlivých informací. Nalezené nedostatky ale způsobují přesný opak a umožňují únik historie prohlížení a osobních údajů.

823253675 
každý doplněk v prohlížeči je teoreticky jen dalším slabým místem v zabezpečení. A platí to paradoxně i o doplňcích, které by bezpečnost měly naopak zvyšovat

Při návštěvě zavirovaného webu může útočník získat přístup ke službám, do kterých se člověk dříve přihlásil. V praxi může jít například o Gmail nebo Facebook. Kyberzločinci také mohli podvrhnout škodlivý JavaScript s cílem obejít SSL šifrování.

AVG se za vzniklou situaci omluvilo a už stihlo vydat automatickou aktualizaci, která problém řeší. Doplněk mělo nainstalováno přes devět milionů uživatelů.

Článek patří do rubrik: Software, Prohlížeče, Bezpečnost, Chrome


24 komentářů

Diskuze

  • Snou Leopard , 2. 1. 2016 21:22:10
    tyhle doplnky stejne jako tzv doplnky proti reklamam vam vzdy nainstaluji...
  • lubosXL , 1. 1. 2016 20:48:24
    to vetsinou antiviry delaji, smiruji uzivatele za penize.
  • Dr.No64 , 1. 1. 2016 18:24:32
    no Chrom sám vo sobě šmíruje o 106 i bez toho vlastního uživatele, ještě...

Další podobné články


FBI využívá ke sledování díru, která je zřejmě i ve Firefoxu. Mozilla chce chybu znát, ale neuspěla ani u soudu

FBI využívá ke sledování díru, která je zřejmě i ve Firefoxu. Mozilla chce chybu znát, ale neuspěla ani u soudu

** Ve Firefoxu může být vážná bezpečnostní díra a FBI to ví ** Mozilla požaduje, aby z FBI informace prozradili ** Soud rozhodl, že FBI informace poskytovat nemusí

20.  5.  2016 | Polesný David | 11

Allo a Duo jsou poslové konce éry integrace. Namísto jednoho IM zde budeme mít celý zástup kecálků

Allo a Duo jsou poslové konce éry integrace. Namísto jednoho IM zde budeme mít celý zástup kecálků

** Čekali jste od I/O konečně bezchybný Hangouts? ** Mysleli jste si, že se naučí nové kousky? ** Tak to máte smůlu, Google jde totiž jinou cestou

19.  5.  2016 | Čížek Jakub | 14


Aktuální číslo časopisu Computer

Testy nejnovějších produktů na českém trhu.

Informace ze světa internetu i bezpečnosti.

Plné verze programů zdarma pro všechny čtenáře.