Новости выжившей из ума смехдержавы (rex_net) wrote,
Новости выжившей из ума смехдержавы
rex_net

Category:

В антивирусе «Касперского» нашли уязвимость для слежки за пользователями



Редактор немецкого журнала c't нашёл в программном обеспечении антивируса «Лаборатории Касперского» уязвимость, которая могла привести к утечкам данных пользователей.

Внимание автора, тестировавшего программу, привлёк скрипт, который отвечал за появление картинки зелёного щита рядом со ссылкой. Он означает, что сайт проверен и надёжен. Однако эта же функция меняет HTML-код всех страниц при сёрфинге, добавляя уникальный идентификатор устройства.

До этого дня я наблюдал такое поведение только у троянских программ для взлома онлайн-банкинга.

Из-за этого любой сайт может посмотреть идентификатор пользователя и затем наблюдать за активностью компьютера в сети. Именно этим могли воспользоваться злоумышленники.

Уязвимость находится во всех продуктовых решениях компании для частных лиц и малого бизнеса, выпущенных с 2015 года. Проблема наблюдалась во всех браузерах.

«Лаборатория Касперского» уже в курсе ситуации и внесла изменения в код:

Мы провели внутреннее расследование и пришли к выводу, что такие сценарии компрометации личных данных пользователя теоретически возможны, но маловероятны, поскольку их сложно реализовать и они невыгодны с финансовой точки зрения.

ОТСЮДА

Tags: Касперский, обман
Subscribe

Recent Posts from This Journal

  • Post a new comment

    Error

    default userpic
    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 4 comments