Tietoturva

Valikko

Tietoturvayhtiö teki rumasti Chrome-selaimessa – käyttäjät vaaraan

Julkaistu:

Tietoturvayhtiö AVG sai Googlelta ankarat haukut Chrome-selaimen ilmaisen lisäosan takia, Ars Technica kertoo.


Tunnettu antivirusohjelmistoa tarjoava AVG joutui Googlen hampaisiin joulukuussa. Googlen ansioitunut tietoturva-asiantuntija Tavis Ormandy huomasi AVG:n tarjoamassa laajennuksessa Chrome-selaimeen vakavia ongelmia.

Kyse on AVG:n ilmaisesta Web TuneUp -työkalusta, jonka on tarkoitus suojata käyttäjiä haitallisilta verkkosivuilta. Mutta Ormandyn mukaan itse laajennus oli miltei haitallinen. Web TuneUP vaati kyllä käyttäjän lupaa asentuakseen, mutta sen jälkeen se rikkoi Chromen suojamuurit, jotka tarkastavat laajennukset haittaohjelmien varalta, Ormandy väittää kirjeenvaihdossaan AVG:n kanssa.

Asiasta kirjoittaa muun muassa Ars Technica. Ormandyn mielestä AVG laittoi vaaraan kaikki Web TuneUpin noin yhdeksän miljoonaa käyttäjää.

– Tämä laajennus lisää lukuisia JavaScript-apeja (api, ohjelmointirajapinta) Chromeen ilmeisesti, jotta he voivat kaapata hakuasetukset, Ormandy kirjoittaa.

Hän myös laati esimerkkikoodin esitelläkseen ongelmaa AVG:lle.

– Oheinen koodi varastaa evästeitä AVG.comista. Se myös paljastaa selaushistorian ja muuta henkilökohtaista tietoa internetiin. En olisi yllättynyt, jos tämä on mahdollista kääntää [haitallisen] koodin suorittamiseksi, Ormandy jatkoi.

Kirjeenvaihdon perusteella AVG yritti paikata ongelman, mutta teki sen väärin. Seuraava yritys oli jo parempi. AVG vahvisti Ars Technicalle korjanneensa nyt haavoittuvuuden. Päivityksen olisi pitänyt jo tavoittaa laajennuksen käyttäjät.

AVG kärsi äskettäin myös toisesta tietoturvaongelmasta, joka mahdollisti hyökkäykset käyttäjiä vastaan. Firma ei ollut ongelman kanssa yksin, sillä myös kaksi muuta alan yhtiötä narahti samasta asiasta.

  • Tietoturva

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Samu Haber tuhlasi viimeiset rahansa ökyautoon: ”Pitää näyttää, että menestyn”

    2. 2

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    3. 3

      Ali pelasti naisen hengen Turussa – piteli puukottajaa toisella kädellä, soitti toisella hätänumeroon

    4. 4

      Poliisi löysi lisää räjähteitä Britanniassa – viranomaiset varmoja terroristisolun olemassaolosta

    5. 5

      Kuva pientä tyttöä lohduttavasta poliisista särkee sydämen – Millien, 12, äiti kuoli Manchesterin iskussa

    6. 6

      Öljysheikki tilasi 50 euron ruoat ja antoi Veeralle liki tonnin tipin: ”Ei ollut mikään polttariseurue”

    7. 7

      Huutokauppakeisari vinkkaa: 3 yllättävää esinettä, jotka ovat todellisia rahasampoja

    8. 8

      20-vuotias Hailey nappasi maailman seksikkäimmän naisen tittelin – hehkuu viettelevissä bikinikuvissa

    9. 9

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    10. 10

      Jussi Halla-aholla on 1,5-vuotias avioton lapsi: ”Pitää paikkansa”

    11. Näytä lisää
    1. 1

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    2. 2

      Myyntimies pyöritti kahdeksaa tyttöystävää vaimon selän takana – yksityisetsivä paljasti touhut

    3. 3

      Trumpilta hämmentävä viesti Israelin holokaustimuseon vieraskirjaan

    4. 4

      Jussi Halla-aholla on 1,5-vuotias avioton lapsi: ”Pitää paikkansa”

    5. 5

      Nämä kuvat Kimi Räikkösestä eivät unohdu – teki täysin poikkeuksellisen ratkaisun

    6. 6

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    7. 7

      Ariana Grandelta koskettava ele: Haluaa maksaa Manchesterin iskun uhrien hautajaiset

    8. 8

      Brittilehdet julkaisivat kuvia Manchesterin pommimieheksi epäillystä Salman Abedista

    9. 9

      Huutokauppakeisari vinkkaa: 3 yllättävää esinettä, jotka ovat todellisia rahasampoja

    10. 10

      Ali pelasti naisen hengen Turussa – piteli puukottajaa toisella kädellä, soitti toisella hätänumeroon

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. 6

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    7. 7

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    8. 8

      Yksinäinen 12-vuotias tyttö etsi ystävää Facebookista – ensitapaamisesta tuli kauhukokemus

    9. 9

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    10. 10

      Tämä on suurin virhe, jonka voi tehdä lentokentän turvatarkastuksessa: ”Siihen ei kannata ryhtyä, edes leikillä”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Samu Haber tuhlasi viimeiset rahansa ökyautoon: ”Pitää näyttää, että menestyn”

    2. 2

      Näin perunat keitetään oikein – yksi virhe saa ruoka-ammattilaiselta täystyrmäyksen

    3. 3

      Ali pelasti naisen hengen Turussa – piteli puukottajaa toisella kädellä, soitti toisella hätänumeroon

    4. 4

      Poliisi löysi lisää räjähteitä Britanniassa – viranomaiset varmoja terroristisolun olemassaolosta

    5. 5

      Kuva pientä tyttöä lohduttavasta poliisista särkee sydämen – Millien, 12, äiti kuoli Manchesterin iskussa

    6. Näytä lisää
    1. 1

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    2. 2

      Myyntimies pyöritti kahdeksaa tyttöystävää vaimon selän takana – yksityisetsivä paljasti touhut

    3. 3

      Trumpilta hämmentävä viesti Israelin holokaustimuseon vieraskirjaan

    4. 4

      Jussi Halla-aholla on 1,5-vuotias avioton lapsi: ”Pitää paikkansa”

    5. 5

      Nämä kuvat Kimi Räikkösestä eivät unohdu – teki täysin poikkeuksellisen ratkaisun

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    3. 3

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    4. 4

      Elastisen 220 neliön merenrantatalosta repesi oikeusriita – kovia syytöksiä Lauri Ylösen firmalta

    5. 5

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    6. Näytä lisää