新葡萄京官网 操作系统 并且谷歌已经禁用了AVG扩展程序内部安装机制

并且谷歌已经禁用了AVG扩展程序内部安装机制

Win7之家:Win7杀软AVG强制安装Chrome扩张程序,败露客商浏览隐秘

新葡萄京官网,并且谷歌已经禁用了AVG扩展程序内部安装机制。并且谷歌已经禁用了AVG扩展程序内部安装机制。并且谷歌已经禁用了AVG扩展程序内部安装机制。IT之家讯AVG的Web TuneUp
Chrome扩展程序会在客商安装防病毒软件时被挟持安装,使用Chrome浏览器的顾客会为此面对震慑。GoogleProject
Zero钻探员Tavis
Ormandy开掘这一个扩充程序存在漏洞,可允许攻击者获取客商浏览历史、cookies以及任何有效音信。

那位切磋员在标题报告中提议,AVG Web TuneUp扩充在Chrome
Web杂货店页面列出了超过900万顾客,非常轻便因而面临XSS攻击。攻击者在乎识到那么些音讯后,能够获得顾客cookies、浏览历史、找寻设置和别的各类细节音讯。而鉴于设置进程比较复杂,由此能够绕过Chrome商铺恶意软件检查机制。

Tavis
Ormandy还代表,前段时间广大扩展程序都是“半成品”状态,代码简陋,安全性差,轻易给攻击者时不小编待。一时新版AVG
Web
TuneUp4.2.5.169已经修复了该漏洞,並且谷歌(Google卡塔尔国曾经禁用了AVG扩张程序内部设置机制
,也等于说顾客只可以通过Chrome商铺安装该扩张程序,幸免此类主题素材再一次产生。现行反革命合作协会队正在调查AVG的恢弘程序违法行为

标签:, , , ,

相关文章

发表评论

电子邮件地址不会被公开。 必填项已用*标注

网站地图xml地图