AVG ketahuan paksa pengguna instal ekstensi 'nakal' di Chrome browser
Ilustrasi logo AVG © 2015 AVG.com
Techno.id - Tavis Ormandy, peneliti dari Google Project Zero baru-baru ini mengungkapkan hasil temuannya mengenai kerentanan pada software antivirus ternama, AVG. Ormandy yang memang dipekerjakan oleh AVG selama dua minggu ini untuk mencari kerentanan pada layanan antivirusnya tersebut menyebutkan jika terdapat error pada layanan AVG di mana pengguna bakal 'dipaksa' untuk menginstal ekstensi AVG Web TuneUp di Chrome browser yang sayangnya berbahaya.
Ya, Ormandy mengatakan jika ekstensi tersebut berbahaya karena memungkinkan data pribadi seperti riwayat browsing pengguna, cookies, dan data penting lainnya dapat diakses dengan mudah sehingga meningkatkan kemungkinan perangkat diretas oleh pihak-pihak yang tak bertanggung jawab.
-
Awas, virus Trojan ini incar data bank di ponselmu via Google AdSense Virus ini sudah menginfeksi sekitar 318 ribu perangkat Android.
-
Google ajak pengguna Desktop update Chrome untuk cegah bug berbahaya, ini cara mudah menerapkannya Agar terhindar dari kebocoran data
-
Google bawa layanan keamanan untuk Chrome di smartphone Android Jika Anda tanpa sadar berkunjung ke situs berbahaya maka Chrome akan memberikan peringatan berupa layar berwarna merah.
"Ekstensi ini memuat banyak API JavaScript untuk Chrome yang menyebabkan ekstensi dapat membajak pengaturan pencarian dan halaman tab baru. Proses instalasi yang diterapkan pun cukup rumit sehingga AVG pun bisa melewati prosedur cek malware dari Chrome," ujar Ormandy seperti dikutip dari Softpedia (29/12/15).
Lebih lanjut Ormandy mengatakan jika selama penelitian yang dilakukannya banyak API JavaScript yang dimuat ke Chrome dengan ekstensi ini. Banyaknya muatan API JavaScript ini ditengarai bisa memberi akses bebas ke data yang tersimpan di situs lain seperti Gmail, Yahoo, dan jejaring sosial lainnya.
Untuk mengatasi hal ini, Ormandy pun menjelaskan jika pihak Google akan memblokir AVG sementara. Upaya pemblokiran ini dilakukan untuk melaksanakan instalansi inline dari ekstensi AVG tersebut.
Ini artinya, pengguna yang ingin menginstal ekstensi lagi harus kembali mengaksesnya atau mendownloadnya melalui Chrome Web Store.
RECOMMENDED ARTICLE
HOW TO
-
Cara mengatur batas pengisian daya baterai smartphone Android
-
Cara melihat waktu baca pesan di WhatsApp
-
9 Tips memaksimalkan rekaman audio cuma dengan menggunakan ponsel
-
Cara mengonversi video ke audio secara gratis di perangkat apa pun menggunakan aplikasi dan alat ini
-
Cara menghemat dan memaksimalkan penggunaan daya baterai laptop
TECHPEDIA
-
Telkomsel gandeng ZTE terapkan teknologi self-adaptive feedback untuk layanan jaringan dengan Hyper AI
-
Indosat luncurkan IM3 Platinum, wajah baru layanan pascabayar yang terintegrasi AI
-
Upgrade ponsel Android bakal lebih mudah berkat fitur baru ini, migrasi data nggak ribet lagi
-
8 Penyebab charger ponsel mudah panas, jangan pakai adaptor abal-abal
-
Suara canggih ChatGPT kini hadir di browser web, kamu bisa bicara dengan robot layaknya teman lama
