Tietoturva

Tietoturvayhtiö teki rumasti Chrome-selaimessa – käyttäjät vaaraan

Julkaistu:

Tietoturvayhtiö AVG sai Googlelta ankarat haukut Chrome-selaimen ilmaisen lisäosan takia, Ars Technica kertoo.


Tunnettu antivirusohjelmistoa tarjoava AVG joutui Googlen hampaisiin joulukuussa. Googlen ansioitunut tietoturva-asiantuntija Tavis Ormandy huomasi AVG:n tarjoamassa laajennuksessa Chrome-selaimeen vakavia ongelmia.

Kyse on AVG:n ilmaisesta Web TuneUp -työkalusta, jonka on tarkoitus suojata käyttäjiä haitallisilta verkkosivuilta. Mutta Ormandyn mukaan itse laajennus oli miltei haitallinen. Web TuneUP vaati kyllä käyttäjän lupaa asentuakseen, mutta sen jälkeen se rikkoi Chromen suojamuurit, jotka tarkastavat laajennukset haittaohjelmien varalta, Ormandy väittää kirjeenvaihdossaan AVG:n kanssa.

Asiasta kirjoittaa muun muassa Ars Technica. Ormandyn mielestä AVG laittoi vaaraan kaikki Web TuneUpin noin yhdeksän miljoonaa käyttäjää.

– Tämä laajennus lisää lukuisia JavaScript-apeja (api, ohjelmointirajapinta) Chromeen ilmeisesti, jotta he voivat kaapata hakuasetukset, Ormandy kirjoittaa.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Hän myös laati esimerkkikoodin esitelläkseen ongelmaa AVG:lle.

– Oheinen koodi varastaa evästeitä AVG.comista. Se myös paljastaa selaushistorian ja muuta henkilökohtaista tietoa internetiin. En olisi yllättynyt, jos tämä on mahdollista kääntää [haitallisen] koodin suorittamiseksi, Ormandy jatkoi.

Kirjeenvaihdon perusteella AVG yritti paikata ongelman, mutta teki sen väärin. Seuraava yritys oli jo parempi. AVG vahvisti Ars Technicalle korjanneensa nyt haavoittuvuuden. Päivityksen olisi pitänyt jo tavoittaa laajennuksen käyttäjät.

AVG kärsi äskettäin myös toisesta tietoturvaongelmasta, joka mahdollisti hyökkäykset käyttäjiä vastaan. Firma ei ollut ongelman kanssa yksin, sillä myös kaksi muuta alan yhtiötä narahti samasta asiasta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Törkyvideolla esiintyvä Niki Juusela pettyi raskaasti ystäväporukkaansa – ”Luottamus on katkennut”

    2. 2

      Härski video leviää – Niki Juusela pilkkaa Juhani Tammista sukuelin kädessään

    3. 3

      Työpaikan ”pakkohaku” kostautui Kirsille, 41 – unelmatöihin ei ollut enää asiaa

    4. 4

      Poliisi etsii karannutta väkivalta­rikollista – soita heti 112:een, jos näet

    5. 5

      Aku Hirviniemi puhuu hänen ja Niina Lahtisen erosta – tyttären sanat merkitsivät paljon

    6. 6

      Nyt puhuu Niki Juuselan virtsausvideolla pilkkaama Juhani Tamminen: ”Mitä helvettiä”

    7. 7

      Hälytysajossa ollut poliisimaija ja henkilöauto ajoivat yöllä rajun kolarin Kokkolassa – kaksi poliisia yhä sairaalassa

    8. 8

      Tällainen on Swarovskin suvun salassa pysynyt perijätär, 24-vuotias Victoria – hääpuku maksoi 800 000 euroa

    9. 9

      Yöt lukkojen takana, nälkään koiranruokaa, vaipoissa pakkaseen: Vanhemmat pahoinpitelivät lapsia vuosien ajan Pohjois-Suomessa

    10. 10

      Tv:stä tuttu lihaskimppu Vertti Harjuniemi julkaisi kuvan baarista vuosien takaa – järisyttävä muodonmuutos: Laihtui 13 kiloa

    11. Näytä lisää
    1. 1

      Aku Hirviniemi puhuu hänen ja Niina Lahtisen erosta – tyttären sanat merkitsivät paljon

    2. 2

      Presidentti Niinistö ärähti ideologisesti työttömille: ”Se, että asiaa mainostetaan...”

    3. 3

      Karmiva kuva: Näin tosi-tv:n lihaskimput muokkaavat ulkonäköään – miesten suosima ovela konsti kertoo enemmän kuin tuhat sanaa

    4. 4

      Testaa! Helppo 3 liikkeen kuntotesti paljastaa, oletko siinä kunnossa, missä sinun pitäisi ikäiseksesi olla

    5. 5

      77-vuotias Tina Turner teki yllätyspaluun – tyylikästä naista ei ollut tunnistaa: Upea muodonmuutos

    6. 6

      Jätkäsaaren tornihotellin asiakas katsoi ikkunasta ja soitti hätäkeskukseen – poliisi löysi paikalta vain tyhjät saunatilat

    7. 7

      17-vuotiaan tyttöystävänsä teippaamalla murhannut tuomittiin elinkautiseen

    8. 8

      Me Naiset: Rosa Meriläinen treenaa vaginaansa – ”Nostan esimerkiksi ketsuppipulloa”

    9. 9

      Härski video leviää – Niki Juusela pilkkaa Juhani Tammista sukuelin kädessään

    10. 10

      Satamasilta romahti kesken Eckerö Linen matkustajien poistumisen laivasta – ”Sen piti olla nyt korjattu”

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    5. 5

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    6. 6

      Jopa miljoonia uhreja – kävitkö vuoden sisällä suositulla pornosivustoilla?

    7. 7

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    8. 8

      Matti Ahde kertoo sairaudestaan ja yhä jatkuvista hoidoista – ”Tilanne on vakava”

    9. 9

      Jymy-yllätys: Maajussi-Heikin morsianehdokas jättää sarjan – paljastaa painavan salaisuutensa

    10. 10

      Jyväskyläläinen Toni, 39, osui kultasuoneen – kotivarastossa kehitetty ”seos” saavutti ilmiömäisen suosion vain 3 viikossa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Törkyvideolla esiintyvä Niki Juusela pettyi raskaasti ystäväporukkaansa – ”Luottamus on katkennut”

    2. 2

      Härski video leviää – Niki Juusela pilkkaa Juhani Tammista sukuelin kädessään

    3. 3

      Työpaikan ”pakkohaku” kostautui Kirsille, 41 – unelmatöihin ei ollut enää asiaa

    4. 4

      Poliisi etsii karannutta väkivalta­rikollista – soita heti 112:een, jos näet

    5. 5

      Aku Hirviniemi puhuu hänen ja Niina Lahtisen erosta – tyttären sanat merkitsivät paljon

    6. Näytä lisää
    1. 1

      Aku Hirviniemi puhuu hänen ja Niina Lahtisen erosta – tyttären sanat merkitsivät paljon

    2. 2

      Presidentti Niinistö ärähti ideologisesti työttömille: ”Se, että asiaa mainostetaan...”

    3. 3

      Karmiva kuva: Näin tosi-tv:n lihaskimput muokkaavat ulkonäköään – miesten suosima ovela konsti kertoo enemmän kuin tuhat sanaa

    4. 4

      Testaa! Helppo 3 liikkeen kuntotesti paljastaa, oletko siinä kunnossa, missä sinun pitäisi ikäiseksesi olla

    5. 5

      77-vuotias Tina Turner teki yllätyspaluun – tyylikästä naista ei ollut tunnistaa: Upea muodonmuutos

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    5. 5

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    6. Näytä lisää