Tietoturva

Valikko

Tietoturvayhtiö teki rumasti Chrome-selaimessa – käyttäjät vaaraan

Julkaistu:

Tietoturvayhtiö AVG sai Googlelta ankarat haukut Chrome-selaimen ilmaisen lisäosan takia, Ars Technica kertoo.


Tunnettu antivirusohjelmistoa tarjoava AVG joutui Googlen hampaisiin joulukuussa. Googlen ansioitunut tietoturva-asiantuntija Tavis Ormandy huomasi AVG:n tarjoamassa laajennuksessa Chrome-selaimeen vakavia ongelmia.

Kyse on AVG:n ilmaisesta Web TuneUp -työkalusta, jonka on tarkoitus suojata käyttäjiä haitallisilta verkkosivuilta. Mutta Ormandyn mukaan itse laajennus oli miltei haitallinen. Web TuneUP vaati kyllä käyttäjän lupaa asentuakseen, mutta sen jälkeen se rikkoi Chromen suojamuurit, jotka tarkastavat laajennukset haittaohjelmien varalta, Ormandy väittää kirjeenvaihdossaan AVG:n kanssa.

Asiasta kirjoittaa muun muassa Ars Technica. Ormandyn mielestä AVG laittoi vaaraan kaikki Web TuneUpin noin yhdeksän miljoonaa käyttäjää.

– Tämä laajennus lisää lukuisia JavaScript-apeja (api, ohjelmointirajapinta) Chromeen ilmeisesti, jotta he voivat kaapata hakuasetukset, Ormandy kirjoittaa.

Hän myös laati esimerkkikoodin esitelläkseen ongelmaa AVG:lle.

– Oheinen koodi varastaa evästeitä AVG.comista. Se myös paljastaa selaushistorian ja muuta henkilökohtaista tietoa internetiin. En olisi yllättynyt, jos tämä on mahdollista kääntää [haitallisen] koodin suorittamiseksi, Ormandy jatkoi.

Kirjeenvaihdon perusteella AVG yritti paikata ongelman, mutta teki sen väärin. Seuraava yritys oli jo parempi. AVG vahvisti Ars Technicalle korjanneensa nyt haavoittuvuuden. Päivityksen olisi pitänyt jo tavoittaa laajennuksen käyttäjät.

AVG kärsi äskettäin myös toisesta tietoturvaongelmasta, joka mahdollisti hyökkäykset käyttäjiä vastaan. Firma ei ollut ongelman kanssa yksin, sillä myös kaksi muuta alan yhtiötä narahti samasta asiasta.

  • Tietoturva

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Mallikaunotar ja menestynyt bisnesnainen päätyi osaksi miljardöörin tosielämän haaremia – mykistävät yksityiskohdat: 11 vaimoa nautintoja varten

    2. 2

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    3. 3

      Prinssi Williamin ja herttuatar Catherinen taloudenhoitaja sai tarpeekseen – otti lopputilin: vaativa työ rajoitti elämää

    4. 4

      Velkavankeuteen joutunut thaipoimija Bunruay, 54, vaatii oikeutta Kainuussa: ”Joka viikko 3 koronkiskuria tuli pickupilla kotiimme”

    5. 5

      Räikkönen putoamassa kakkoskuskiksi? Nico Rosbergilta sympaattinen kommentti suomalaisen tilanteesta

    6. 6

      Professoreilta tylyt arviot 2-vuotiaasta Sipilän ”touhuhallituksesta”: ”Aika huonoa toimintaa, jos omat lupaukset petetään”

    7. 7

      Lukijan video: Kauris yritti uimalla Rauman keskustaan – Osuuspankin kohdalla matka tyssäsi

    8. 8

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    9. 9

      Ylitornion henkirikoksen uhri pahoinpideltiin lyömäaseella: ”Näyttää siltä, että uhri on valikoitunut sattumanvaraisesti”

    10. 10

      51 paikkakunnan ennuste: Tällainen on lakkiaisviikonlopun sää

    11. Näytä lisää
    1. 1

      Näin Sebastian Vettel vei Monacon voiton Kimi Räikköseltä – IS seurasi F1-kisaa

    2. 2

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    3. 3

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    4. 4

      Mormoniäiti jätti työnsä pianonsoiton opettajana ja ryhtyi glamourmalliksi – jättimäinen povi estää sitomasta kengännauhoja

    5. 5

      Eveliina on käyttänyt 12 000 euroa kauneusleikkauksiin: ”Itsekurini ei ole riittänyt laihduttamiseen”

    6. 6

      Yllätyssuhde! Cheyenne Järvinen julkaisi seksiä tihkuvan kuvan tosi-tv-komistuksen kanssa – ”Match made in heaven”

    7. 7

      Muiskis! Pysäyttävän kaunis ruhtinatar Charlene onnitteli Kimi Räikköstä – jäämiehen ilme kertoo kaiken

    8. 8

      Kuva leviää: Miehen lahja tyttöystävälle meni aivan penkin alle – huomaatko nolon ongelman?

    9. 9

      Täällä saunotaan ja puhutaan suomea kolmannessa polvessa – IS vieraili Amerikan Oulussa

    10. 10

      JJ Lehto loukkaantui karting-onnettomuudessa Vantaalla – SM-kisat peruttu

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    5. 5

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    6. 6

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    7. 7

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    8. 8

      Roope Salminen haastatteli Cheyenne Järvistä – Sara Sieppi raivostui: ”Parempi reitti kuin reittä pitkin”

    9. 9

      Helmikuussa kadonnut Harry Karjalainen löytyi kuolleena

    10. 10

      Yle näyttää suomalaisen K18-elokuvan – Marianne Träskman esiintyi elokuvassa teini-ikäisenä ja kertoo nyt eroottisista kohukohtauksista

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Mallikaunotar ja menestynyt bisnesnainen päätyi osaksi miljardöörin tosielämän haaremia – mykistävät yksityiskohdat: 11 vaimoa nautintoja varten

    2. 2

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    3. 3

      Prinssi Williamin ja herttuatar Catherinen taloudenhoitaja sai tarpeekseen – otti lopputilin: vaativa työ rajoitti elämää

    4. 4

      Velkavankeuteen joutunut thaipoimija Bunruay, 54, vaatii oikeutta Kainuussa: ”Joka viikko 3 koronkiskuria tuli pickupilla kotiimme”

    5. 5

      Räikkönen putoamassa kakkoskuskiksi? Nico Rosbergilta sympaattinen kommentti suomalaisen tilanteesta

    6. Näytä lisää
    1. 1

      Näin Sebastian Vettel vei Monacon voiton Kimi Räikköseltä – IS seurasi F1-kisaa

    2. 2

      Aviomies valitsi vaimolleen mekon: TTK-kaunotar varasti show’n tv:ssä – lateksiasu paljasti kookkaat rinnat

    3. 3

      Katy Perry, 32, vilautti herkkiä paikkojaan konsertissa – kamerat räpsähtivät: Paljastavat kuvat leviävät vauhdilla

    4. 4

      Mormoniäiti jätti työnsä pianonsoiton opettajana ja ryhtyi glamourmalliksi – jättimäinen povi estää sitomasta kengännauhoja

    5. 5

      Eveliina on käyttänyt 12 000 euroa kauneusleikkauksiin: ”Itsekurini ei ole riittänyt laihduttamiseen”

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    4. 4

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    5. 5

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    6. Näytä lisää