AVG приготовило уязвимое расширение для браузера Chrome

Недавно стало известно, что компания AVG произвела уязвимое расширения для установки его в браузер Google Chrome. Данный сервис автоматически загружается на компьютер пользователя, что дает неограниченный доступ к закрытым данным для киберпреступников. 

 

 

Открыть эту уязвимость смог исследователь Тавис Орманди, представляющий интересы программы Google Project Zero. Специалист на протяжении нескольких недель пытался исправить уязвимое расширение с командой AVG.

 

К счастью, от этого расширения компании удалось избавиться в новой версии антивируса, которое необходимо скачать с официального сайта производителя. Устаревшая программа, название которой AVG Web TubeUp Chrome, способна была добавлять на основе javascript ряд API. Это, в свою очередь, помогает обходить антивирусу AVG механизмы проверки онлайн-сервиса Chrome на наличие вредоносного ПО.

 

Также расширение дает возможность хакерам свободно проникнуть в компьютер пользователя, где используется антивирус AVG, и похитить необходимую им информацию.