Uma falha de segurança grave no AVG Web TuneUp Utilities, o plugin do AVG Antivírus, comprometeu toda a segurança do Google Chrome.
PrintFriendly: como ajustar um site para imprimir
A extensão criava uma forma com a qual seria possível, entre outras coisas, roubar dados dos usuários, inclusive de sites protegidos, ou até mesmo injetar códigos maliciosos. O problema, segundo o Google, atingiu mais de nove milhões de usuários do plugin para o browser em todo o mundo, mas uma solução já foi apresentada pela fabricante do software e implementada.
O bug foi informado pelo pesquisador de segurança do Google, Tavis Orlandy, e revelado no dia 15 de dezembro de 2015. Em seu relatório, ele aponta que a extensão adiciona novos APIs ao navegador.
Varredura do AVG TuneUp trava em 10% ao reiniciar? Veja dicas no Fórum do TechTudo.
Segundo o especialista, isto ocorre para que “possam controlar as configurações de pesquisa e de novas abas. O processo de instalação é complicado, para que seja possível burlar o controle de malware do Chrome , desenhado para impedir este tipo de abuso na API de extensões”.
Orlandy informa que muitas destas APIs eram falhas, permitindo a execução de códigos remotos sem a aprovação dos usuários. Não há relatos de ataques que estariam se aproveitando desta falha e exemplos dados pelo pesquisador mostram que seria possível roubar informações como dados de navegação dos usuários.
Como funciona o AVG Web TuneUp?
O Web TuneUp é uma extensão da AVG desenvolvida para dar mais privacidade aos usuários, impedindo rastreamento em redes sociais, deletar informações como cookies e downloads e definir mecanismos de busca, além de fornecer informações de segurança acerca de websites visitados.
Download grátis do app do TechTudo: receba dicas e notícias de tecnologia no Android ou iPhone
Versão segura do TuneUP Utilities
O plugin já foi instalado em mais de nove milhões de usuários do Google Chrome em todo o mundo. O bug já foi corrigido pela
A extensão também está disponível para Internet Explorer e Firefox, mas não há informações sobre qualquer problema envolvendo o navegador.
Via ExtremeTech e AVG
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Como evitar que o antivírus Defender bloqueie programas no Windows 10
- Lumia 532 é um bom celular em 2016? Conheça o preço e a ficha técnica
- League of Legends: 10 práticas proibidas que podem banir jogadores
- Facebook Stories: como ajustar a privacidade das imagens que somem em 24 horas
- Google I/O 2018: cinco tecnologias que você deve usar em breve
- Como apagar todas as screenshots do iPhone de uma vez?
- GPS da Apple passa a rastrear aparelhos offline de outras marcas
- Como silenciar contatos no Facebook Messenger
- Johan Cruyff será o próximo jogador lendário de PES 2018
- Como descobrir quem visitou seu Instagram
- Passagem aérea barata na Black Friday: seis sites e apps com promoções
- Games do Amiga são disponibilizados gratuitamente; saiba como jogar
- Conheça Gran Turismo 7, novo simulador de corrida anunciado para PS5
- O que são e como usar histogramas em editores de fotos
- Nova caixa de som da LG chega para combinar com TVs tela curva
- Evolução dos emojis: veja o que mudou nos últimos dez anos
- Como acessar o Oi Wi-Fi pelo celular Android ou iPhone sem app
- Projetor Polaris promete imagens de cinema de até 200 polegadas em 4K
- Saiba como comprar aplicativos no iPhone pela App Store
- Como fazer diagnóstico de hardware em notebooks da Dell