Недавно стало известно, что компания AVG произвела уязвимое расширения для установки его в браузер Google Chrome. Данный сервис автоматически загружается на компьютер пользователя, что дает неограниченный доступ к закрытым данным для киберпреступников.
Открыть эту уязвимость смог исследователь Тавис Орманди, представляющий интересы программы Google Project Zero. Специалист на протяжении нескольких недель пытался исправить уязвимое расширение с командой AVG.
К счастью, от этого расширения компании удалось избавиться в новой версии антивируса, которое необходимо скачать с официального сайта производителя. Устаревшая программа, название которой AVG Web TubeUp Chrome, способна была добавлять на основе javascript ряд API. Это, в свою очередь, помогает обходить антивирусу AVG механизмы проверки онлайн-сервиса Chrome на наличие вредоносного ПО.
Также расширение дает возможность хакерам свободно проникнуть в компьютер пользователя, где используется антивирус AVG, и похитить необходимую им информацию.
