Блоги Блоги 30.12.2015 в 16:13 comment

Расширение AVG для Chrome содержало огромную дыру в безопасности

author avatar

Андрей Белокриницкий

Обозреватель и автор журнала "Домашний ПК" (Andretti)

Неделя ИИ на ITC.ua при поддержке

На ITC.ua Неделя ИИ. Мы исследуем, как именно ИИ улучшает жизнь миллионов людей прямо сейчас и что ждет нас в будущем. Партнер проекта – компания Favbet Tech, которая активно интегрирует ИИ в свои продукты.

avg-chrome

Во время установки антивируса AVG в браузер Chrome автоматически добавляется расширение AVG Web TuneUp, которое должно предупреждать пользователя о посещении опасных веб-страниц.

Эксперты по безопасности в Google обнаружили, что Web TuneUp, не улучшает, а ухудшает защищенность пользователей, из-за наличия в нем огромной дыры в безопасности.

Расширение позволяло запускать специальный код на сайтах, что позволяло злоумышленникам получать доступ к любым открытым вкладкам и их содержимому, например к почтовой переписке в Gmail.

У Web TuneUp по статистике Google было чуть более 9 млн пользователей (сейчас их количество согласно счетчику в chrome web store снизилось на 60 тыс). Поскольку расширение устанавливалось в браузер автоматически, одновременно с установкой антивируса на ПК, то все пользователи AVG потенциально подвергались дополнительному риску.

Разработчики AVG уже исправили ошибку, однако, по старой дружбе, чтобы обезопасить пользователей, Google отныне запретила автоматическую установку Web TuneUp в браузер, и его необходимо инсталлировать напрямую из chrome web store.

Favbet Tech — украинская продуктовая компания, разработчик iGaming-решений. Входит в топ-50 крупнейших IT-компаний Украины по версии DOU. Специализируется на высоконагруженных системах, облачной инфраструктуре и искусственном интеллекте. В 2025 году стала инициатором создания АИ-комитета Ассоциации «ИТ Ukrainе» — первого отраслевого объединения, занимающегося вопросами развития АИ на уровне бизнеса и государства.

Що думаєте про цю статтю?
Голосів:
Файно є
Файно є
Йой, най буде!
Йой, най буде!
Трясця!
Трясця!
Ну такої...
Ну такої...
Бісить, аж тіпає!
Бісить, аж тіпає!
Loading comments...

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: