Tietoturva

Valikko

Tietoturvayhtiö teki rumasti Chrome-selaimessa – käyttäjät vaaraan

Tietoturvayhtiö AVG sai Googlelta ankarat haukut Chrome-selaimen ilmaisen lisäosan takia, Ars Technica kertoo.


Tunnettu antivirusohjelmistoa tarjoava AVG joutui Googlen hampaisiin joulukuussa. Googlen ansioitunut tietoturva-asiantuntija Tavis Ormandy huomasi AVG:n tarjoamassa laajennuksessa Chrome-selaimeen vakavia ongelmia.

Kyse on AVG:n ilmaisesta Web TuneUp -työkalusta, jonka on tarkoitus suojata käyttäjiä haitallisilta verkkosivuilta. Mutta Ormandyn mukaan itse laajennus oli miltei haitallinen. Web TuneUP vaati kyllä käyttäjän lupaa asentuakseen, mutta sen jälkeen se rikkoi Chromen suojamuurit, jotka tarkastavat laajennukset haittaohjelmien varalta, Ormandy väittää kirjeenvaihdossaan AVG:n kanssa.

Asiasta kirjoittaa muun muassa Ars Technica. Ormandyn mielestä AVG laittoi vaaraan kaikki Web TuneUpin noin yhdeksän miljoonaa käyttäjää.

– Tämä laajennus lisää lukuisia JavaScript-apeja (api, ohjelmointirajapinta) Chromeen ilmeisesti, jotta he voivat kaapata hakuasetukset, Ormandy kirjoittaa.

Hän myös laati esimerkkikoodin esitelläkseen ongelmaa AVG:lle.

– Oheinen koodi varastaa evästeitä AVG.comista. Se myös paljastaa selaushistorian ja muuta henkilökohtaista tietoa internetiin. En olisi yllättynyt, jos tämä on mahdollista kääntää [haitallisen] koodin suorittamiseksi, Ormandy jatkoi.

Kirjeenvaihdon perusteella AVG yritti paikata ongelman, mutta teki sen väärin. Seuraava yritys oli jo parempi. AVG vahvisti Ars Technicalle korjanneensa nyt haavoittuvuuden. Päivityksen olisi pitänyt jo tavoittaa laajennuksen käyttäjät.

AVG kärsi äskettäin myös toisesta tietoturvaongelmasta, joka mahdollisti hyökkäykset käyttäjiä vastaan. Firma ei ollut ongelman kanssa yksin, sillä myös kaksi muuta alan yhtiötä narahti samasta asiasta.

  • Tietoturva

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    2. 2

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    3. 3

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    4. 4

      Fitnesskaunotar Eevi Teittinen säkenöi kurveja korostavassa asussa – asu paljasti lihaksikkaan vartalon

    5. 5

      Kirsi Alm-Siiran muodokkaat sääret villitsivät Helena-Ahti Hallbergin: ”Vau, mitkä kintut sulla on!”

    6. 6

      Tutkijat: Kotiolot vaikuttavat koulumenestykseen – ”Heikko osaaminen ei vain poikien ongelma”

    7. 7

      Nokian tapon yrityksestä epäilty 18-vuotias valehteli poliisille: kengät eteisessä herättivät huomion – ”Tyttö on edelleen sairaalassa”

    8. 8

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    9. 9

      Anna-Maija Tuokon sähäkän seksikäs esitys lumosi Tanssii tähtien kanssa -tuomariston: ”Huh huh, mitä kyytiä!”

    10. 10

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    11. Näytä lisää
    1. 1

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    2. 2

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Tässä on vedenpitävä todiste SM-liigan maaliskandaalista: ”Miten joku voi kuvitella, että tuo on maali?”

    7. 7

      Kari, 69, sai tylyn päätöksen ajokortista – näin hän ratkaisi asian edukseen

    8. 8

      17-vuotiaat tyttö ja poika kuolivat pakettiauton ja mopoauton nokkakolarissa Sastamalassa

    9. 9

      Poliisi IS:lle: Tila-auto törmäsi ilmeisesti tahallaan, teinien mopoauto kohteeksi sattumalta

    10. 10

      Poliisi epäilee henkirikosta – teinityttö ja -poika kuolivat nokkakolarissa Sastamalassa

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    4. 4

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. 6

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    7. 7

      Mies teki klassisen virheen aamutuimaan – lattiat menivät pilalle

    8. 8

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    9. 9

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    10. 10

      Jasse-vauva lakkasi hengittämästä, isä ei epäröinyt hetkeäkään – ”Hän rakasti meidän pojan henkiin”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      JVG oli kolmella abiristeilyllä peräkkäin – VilleGalle, 29, huomannut muutosta nuorison käytöksessä

    2. 2

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    3. 3

      Maria Veitola mykistyy Saara Aallon prinsessamaailmasta: ”Onko Saara minkä asteen hörhö”

    4. 4

      Fitnesskaunotar Eevi Teittinen säkenöi kurveja korostavassa asussa – asu paljasti lihaksikkaan vartalon

    5. 5

      Kirsi Alm-Siiran muodokkaat sääret villitsivät Helena-Ahti Hallbergin: ”Vau, mitkä kintut sulla on!”

    6. Näytä lisää
    1. 1

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    2. 2

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    3. 3

      Riipaiseva video: Mies kosi tyttöystäväänsä täydessä ostoskeskuksessa – romanttinen ele päättyi järkyttävään nöyryytykseen

    4. 4

      Bill Gates varoittaa: Tähän uhkaan ihmiskunta ei ole varautunut riittävästi, kymmenien miljoonien henki vaarassa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Takavuosien seksisymboli Outi Alanen 50 vuotta – katosi tv:stä eikä saa näyttelijän töitä: ”En kuulu hyvä veli -verkostoon”

    3. 3

      Kauniin naisen tavallisen näköisestä Instagram-kuvasta yllättäen nettihitti: ”Kaikkien aikojen traagisin otos”

    4. 4

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    5. 5

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    6. Näytä lisää