یکی از محققان گوگل موفق شده تا وجود مشکل امنیتی در پلاگین رایگان آنتی ویروس AVG را که در مرورگر کروم نصب می‌شود، پیدا کند. این گزارش حکایت از این دارد که اطلاعات جستجوی کاربران و سایر داده‌های شخصی از طریق این حفره در اختیار کمپانی توسعه‌دهنده‌ی گرفته است
۰
تاریخ انتشارچهارشنبه ۱۶ دی ۱۳۹۴ - ۰۸:۴۴
کد مطلب : ۲۶۵۶۱
گوگل از سرقت اطلاعات جستجوی کاربران توسط پلاگین AVG در مرورگر کروم خبر داد
اورماندی طی پستی در خصوص این مشکل امنیتی چنین اظهار نظر کرده است:
این افزونه تعداد زیادی API جاوا اسکریپت را به کروم اضافه می‌کند که هدف از آن احتمالا سرقت اطلاعات مربوط به جستجوهای انجام شده و همچنین آدرس‌هایی است که کاربر در تب‌های جدید آنها را وارد می‌کند. فرایند نصب این اسکریپت‌ها به اندازه‌ای پیچیده شده که مرورگر کروم قادر نیست تا در زمان انجام تست‌های ضد بدافزار، از وجود آنها آگاه شده و این مشکل را شناسایی کند.
براساس اطلاعات ارائه شده توسط اورماندی بیش از ۹ میلیون نفر از کاربران مرورگر کروم تحت تاثیر این افزونه قرار گرفته‌اند. علاوه بر اطلاعاتی که اورماندی ارائه کرده، وی به این موضوع نیز اشاره کرده که راهکار ارائه شده توسط AVG برای جبران این مشکل، همچنان کاربران را در معرض تهدید برای سرقت اطلاعات قرار می‌دهد. AVG این افزونه را ابزاری برای آگاهی پیدا کردن از سایت‌های خطرناکی که کاربر به آنها مراجعه می‌کند، خوانده است. AVG عنوان کرده که این افزونه آدرس وب‌سایت‌های بازدید شده توسط کاربر را برای مقایسه با آدرس‌های خطرناک موجود در دیتابیس این کمپانی مانیتور کرده و در صورت یافتن نمونه‌ای مشکوک، آن را به اطلاع کاربر می‌رساند.
AVG در ماه‌های اخیر با تغییر سیاست‌های حریم خصوصی خود در عرضه‌ی نرم‌افزار‌های آنتی ویروس و ضد بدافزار، این کمپانی را صاحب این امکان کرده تا اطلاعات جستجو و کوئری‌های مرتبط را به سایر شرکت‌های علاقمند برای در اختیار داشتن این اطلاعات قرار دهد.
انتهای خبر/1027ج