Löytyykö selaimestasi tämä laajennos? Sähköpostisi ovat vaarassa

Kirjoittaja Manu Pitkänen @ 31.12.2015 11:41 Kommentteja (3)

Löytyykö selaimestasi tämä laajennos? Sähköpostisi ovat vaarassa Tietoturvayhtiö AVG on jäänyt kiinni poikkeuksellisen tökerösti toteutetun Chrome-selainlaajennoksen levittämisestä. Yhteensä lähes yhdeksän miljoonaa kertaa asennetun laajennoksen kautta oli mahdollista päästä käsiksi käyttäjän sähköposteihin sekä selaushistoriaan.
Taustalla on AVG:n Web TuneUp -laajennoksen huonosti toteutetut ohjelmointirajapinnat, jotka antoivat tilaa XSS-hyökkäyksille. Käytännössä hyökkääjän ei olisi tarvinnut kuin luoda nettisivu ja houkutella laajennosta käyttävät henkilöt sivulle, niin hänellä olisi mahdollisuus lukea kohteen Gmail-sähköpostin sisältö (mikäli hän olisi kirjautunut sähköpostiin).

Web TuneUpin ajatuksena on varmistaa käyttäjilleen turvallinen netinkäyttö.

Raskauttavaa tapauksessa on se, että AVG oli määrittänyt Web TuneUp -laajennoksen asentumaan ohi Chromen tietoturvatarkastusten, joiden tarkoituksena on estää laajennoshaitakkeiden asentuminen. Tietoturva-aukot on korjattu Web TuneUpin versiossa 4.2.5.169.

Edellinen Seuraava  

3 kommenttia

131.12.2015 12:07

Jaahas! Afterikin alentunut typeriin otsikointiin. Yrittäkää nyt pitää jonkinlainen "fiksun" sivuston taso.

231.12.2015 12:34
klikkeri_horaaja
Vahvistamaton

@miihkali, veit sanat suustani... TiVi etc. hengessä näköjään alettu mennä afterdownissakin. Onnea ja menestystä valitsemallenne tielle...

331.12.2015 15:37
3486
Vahvistamaton

Onneksi amppareissa pystyy suodattamaan uutislähteet. Afterdawn yhden päässä jotta pääsee suodatuslistalle!

Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Päivän diili: Sennheiser CX 6.00 -Bluetooth-nappikuulokkeet nyt vain 49 euroa Päivän diili: Sennheiser CX 6.00 -Bluetooth-nappikuulokkeet nyt vain 49 euroa (18.10.2019 18:02)
Sennheiser CX 6.00 -Bluetooth-nappikuulokkeet nyt vain 49 euroa, kun normaalisti näitä kuulokkeita myydään 77 eurolla. Tarjous löytyy Verkkokauppa.comilta sekä Powerilta, joiden valikoimissa ....
MSI:lta kaksi uutta sisällöntuottajille suunnattua kannettavaa tietokonetta MSI:lta kaksi uutta sisällöntuottajille suunnattua kannettavaa tietokonetta (18.10.2019 16:22)
MSI esitteli kaksi sisällöntuottajille tarkoitettua kannettavaa tietokonetta. Kannettavat ovat nimeltään Creator 15M ja Creator 17M. Molemmat kannettavat sisältävät varsin tehokkaat komponentit, ....
WhatsApp-puheluista joutuu maksamaan Libanonissa – Suomeenkin maksua kaavailtiin WhatsApp-puheluista joutuu maksamaan Libanonissa – Suomeenkin maksua kaavailtiin (18.10.2019 06:20)
Verkkoneutraliteetti on ollut Suomessakin pariin otteeseen iso puheenaihe viimeisen 10 vuoden aikana. Asia nousi esiin vuosikymmenen alussa Skype-veron muodossa, kun operaattorit esittivät halustaan ....
Outo tilanne – Google tarjoaa rajatonta ja ilmaista tallennustilaa iPhone-käyttäjille Outo tilanne – Google tarjoaa rajatonta ja ilmaista tallennustilaa iPhone-käyttäjille (18.10.2019 06:06)
Google on tarjonnut Pixel-puhelimien ostajille avokätisesti rajatonta ja ilmaista pilvitallennustilaa valokuvien ja videoiden säilömiseksi. Uusimman Pixel 4 -puhelimen kohdalla tämä tarjous ....
Vertailussa Pixel 4 vs Pixel 3: Mikä muuttui? Vertailussa Pixel 4 vs Pixel 3: Mikä muuttui? (17.10.2019 19:49)
Google esitteli tällä viikolla uudet Pixel 4 -puhelimet, jotka saapuivat odotetusti jälleen kahdessa eri kokoluokassa. Tässä jutussa vertailemme laitteista pienempiä "perusmalleja". Hakujätin ....

Uutisarkisto