В предназначенном для браузера Google Chrome расширении AVG Web TuneUp Chrome найдена серьезная ошибка, позволяющая хакерам взломать персональные данные пользователей.
Угрозу в приложении от антивируса AVG нашли специалисты Google Project Zero. По их словам, при установке дополнения к популярному браузеру программа-установщик вносит определенный ряд API на базе javascript. Это, в свою очередь, AVG обойти систему проверки Chrome на наличие вредоносной информации.
Кроме того выяснилось, что ошибка упрощает доступ кибермошенников к персональным данным пользователей. Изучив проблему, специалисты сумели ликвидировать угрозу. Теперь расширение AVG в версии Chrome 4.2.5.169 работает в безопасном режиме.
