Το WebTuneUp Chrome extension της AVG είχε σοβαρό κενό ασφαλείας

[nnn]

Το "προστατευτικό" Chrome extension WebTuneUp του AVG antivirus, εντοπίστηκε να έχει πολύ σοβαρό κενό ασφαλείας, που άφηνε έκθετους σε σοβαρό κίνδυνο τους χρήστες του.

The company has fixed an exploit in its protective Chrome extension, WebTuneUp, that would let maliciously-coded websites compromise your PC to a "trivial" degree. It could read your email on the web, for example.

AVG was quick about fixing the issue within days of getting a heads-up from Google, but there is a real concern that millions of people were vulnerable for considerably longer.

Η AVG το έφτιαξε άμεσα, μετά την ενημέρωση της από την Google, αλλά είναι άγνωστος ο χρόνος που οι χρήστες του Chrome με το ευάλλωτο extension ήταν εκτεθιμένοι.

Πηγή : Engadget

[iml]

Off Topic

Και το tuneup utilities πριν γίνει AVG Tuneup utilities ήταν γενικά καλό...

[anon]

Σύμφωνα με αυτό
http://www.extremetech.com/internet/...rious-about-it
δεν υπάρχει ακόμα διόρθωση. Η ΑVG έδωσε ένα patch που όμως και αυτό δεν διόρθωνε το πρόβλημα, και μέχρι 28/12 δεν υπάρχει τίποτα, σύμφωνα με το άρθρο, και μαλιστα η Google σκέφτεται πολύ σοβαρά εαν επιτρέψει να υπάρξει.
Απο όσο διάβασα σε αυτό το άρθρο η όλη ιστορία βρωμάει. Η AVG έκανε ένα δήθεν εργαλείο που να σε προφυλάσσει, που όμως σκοπό έχει την συλλογή δεδομένων απο την δραστηριότητα του χρήστη με σκοπό την πώληση των στοιχείων αυτών (κάπως πρέπει να βγάζουν φράγκα). Για να μπορούν να το κάνουν αυτό, κλείνουν την διαδικασία ελέγχου που έχει ο Chrome, προκειμένου το προγραμματάκι τους ελεύθερα να μαζεύει στοιχεία απο τα διάφορα TABS. Ελα μου ντε, που κλείνοντας όμως το security του Chrome, εκτός ότι αυτοί (η AVG δηλαδή) μπορούν να βλέπουν τι γίνεται στα άλλα TABS το ίδιο μπορεί να γίνει και απο άλλες ιστοσελίδες (ΤΑΒς) !!!! Και όχι μόνον αυτό, αλλά να εκτελέσει και κώδικα που να κάνουν άλλα πράγματα, τρις χειρότερα, στον χρήστη, όπως εγκατάσταση ιών, malware, adware, keyboard loggers... Μόνο που το σκέφτομαι, είναι φρίκη.

Οσοι λοιπόν έχετε AVG antivirus, και διαβάζετε αυτό, έχετε ενημερωθει.

[cca]

Το AVG είναι για πέταμα πλέον. Δε ξέρω αν έμεινε καμία αξιοπρεπής λύση πια για free antivirus, εγώ με το defender της Microsoft την βγάζω. Όχι το καλύτερο σίγουρα, αλλά δεν έχει τέτοιες περιπλοκές.

[anonymos1982]

Το AVG είναι για πέταμα πλέον. Δε ξέρω αν έμεινε καμία αξιοπρεπής λύση πια για free antivirus, εγώ με το defender της Microsoft την βγάζω. Όχι το καλύτερο σίγουρα, αλλά δεν έχει τέτοιες περιπλοκές.

Προσωπικά χρησιμοποιώ την free έκδοση του Zone Alarm, δεν θέλω να βλέπω το Avast επειδή έχει μια τάση να μην κάνει ...απεγκατάσταση, το AVG δεν μου είχε δημιουργήσει ποτέ προβλήματα πάντως, ούτως ή άλλως αυτές τις επεκτάσεις πάντα τις απενεργοποιούσα, τις θεωρώ ψιλοάχρηστες.

[mondeo]

Το AVG είναι για πέταμα πλέον. Δε ξέρω αν έμεινε καμία αξιοπρεπής λύση πια για free antivirus, εγώ με το defender της Microsoft την βγάζω. Όχι το καλύτερο σίγουρα, αλλά δεν έχει τέτοιες περιπλοκές.

Νομίζω πως το Avira είναι το καλύτερο.
Προσωπικά το AVG δεν το χώνεψα ποτέ.
Έχει κάνει πολλές φορές λαλακίες.

[turboirc]

Ολα τα AV η δουλειά τους είναι να σε αποκοιμήσουν σε μία ψεύτικη αίσθηση ασφάλειας.

[eyw]

και εγώ Avira και μάλιστα pro(=paid). Αντε να δούμε πότε θα ανακαλύψουν κάποια που στιά όπως στο avg.

[Veldrin]

AVG από τότε που έκανε την πατάτα και αναγνώριζε κρίσιμα αρχεία των windows ως infected με αποτέλεσμα να τα σβήνει και να μένεις με έναν υπολογιστή που δεν έκανε boot, δεν ξαναβάζω ούτε γι αστείο.

[kostarcng]

AVG από τότε που έκανε την πατάτα και αναγνώριζε κρίσιμα αρχεία των windows ως infected με αποτέλεσμα να τα σβήνει και να μένεις με έναν υπολογιστή που δεν έκανε boot, δεν ξαναβάζω ούτε γι αστείο.

Ο λόγος που έχω κάνει απενεργοποίηση στις επιλογές την αυτόματη ίαση.

[Tzitziloni]

Το AVG είναι για πέταμα πλέον. Δε ξέρω αν έμεινε καμία αξιοπρεπής λύση πια για free antivirus, εγώ με το defender της Microsoft την βγάζω. Όχι το καλύτερο σίγουρα, αλλά δεν έχει τέτοιες περιπλοκές.

απολύτως σωστός.

[Helene]

Εγώ AVG χρησιμοποιώ και δεν έχω προβλήματα με ιούς. Ελπίζω το θέμα που αναφέρεται σ' αυτό το thread να μην είναι το πρώτο μου πρόβλημα...