Google-onderzoeker vindt ernstig lek in Avast-browser
Voor de tweede keer in een week tijd heeft een beveiligingsonderzoeker van Google kwetsbaarheden onthuld in een door een anti-virusbedrijf ontwikkelde browser. Het gaat om Avastium, ook bekend als 'SafeZone'. Dit is een door anti-virusbedrijf Avast ontwikkelde browser gebaseerd op Chromium.
Chromium vormt ook de basis voor Google Chrome, alsmede verschillende andere browsers. Volgens onderzoeker Tavis Ormandy heeft Avast bij de ontwikkeling belangrijke beveiligingscontroles verwijderd. Daardoor is het voor een aanvaller mogelijk om Avastium te starten als de gebruiker met elke willekeurige browser op de computer een kwaadaardige website bezoekt. Vervolgens kan de aanvaller Avastium volledig overnemen, om zo onder andere bestanden, cookies en wachtwoorden te lezen.
Ook kan hij al op geauthenticeerde sessies meeliften en bijvoorbeeld e-mail lezen of dingen doen met internetbankieren, aldus Ormandy. Hij sluit niet uit dat met iets meer onderzoek het voor een aanvaller zelfs mogelijk is om willekeurige code op de computer uit te voeren en zo het systeem volledig over te nemen. Eind december waarschuwde Ormandy Avast. Het anti-virusbedrijf kwam gisteren met een oplossing. Deze week onthulde de onderzoeker ook al problemen met Chromodo, een door anti-virusbedrijf Comodo ontwikkelde browser die ook op Chromium is gebaseerd.
Waar wil de google onderzoeker nu naar toe, keuzes (een of meer):
- open source is niet veilig?
- door google open source gemaakt software mag alleen door google gebruikt worden?
- er is interne google kennis (fundamentele zwaktes) in hun open code?
Onlangs lekken in nexes gevonden. https://www.google.nl/#q=nexus+android+lek&tbs=qdr:m Zou de interne google specialiteit om beveiligingsrisico's op te sporen daarvoor beter ingezet kunnen worden?
Het lijkt er eerder op dat het hebben van lekken een standaard is die je niet snel kwijt raakt. Zonder lekken zouden velen ineens erg veel minder werk er aan hebben.
Je hebt gelijk hoor, alleen doet deze meneer het ook om een andere reden: gebruik gewoon de Chrome browser. Dat is ook uiteindelijk de boodschap. Jammer voor hem, maar ik blijf een Firefox gebruiker....
Het is gewoon een strategie die ze aan het volgen zijn door zo andere producten neer te sabelen en langzamerhand de mensen te laten denken dat Google alleen maar goede producten maakt.
trap er niet in, beste mensen!
Waar wil de google onderzoeker nu naar toe, keuzes (een of meer):
- open source is niet veilig?
- door google open source gemaakt software mag alleen door google gebruikt worden?
- er is interne google kennis (fundamentele zwaktes) in hun open code?
Onlangs lekken in nexes gevonden. https://www.google.nl/#q=nexus+android+lek&tbs=qdr:m Zou de interne google specialiteit om beveiligingsrisico's op te sporen daarvoor beter ingezet kunnen worden?
Het lijkt er eerder op dat het hebben van lekken een standaard is die je niet snel kwijt raakt. Zonder lekken zouden velen ineens erg veel minder werk er aan hebben.
Lezen is ook een Vak of niet.
Avast heeft een aantal checks verwijderd. waardoor dit gebeurd.
het heeft verder niets met Google te maken.
Lezen is ook een Vak of niet.
Avast heeft een aantal checks verwijderd. waardoor dit gebeurd.
het heeft verder niets met Google te maken.
9 van de 10 AV's doen dat (Sophos bijv ook), je kan dit trouwens ook uitzetten als je wilt.
Verder geen aandelen in Avast! ;)
Dat laatste is echt te irritant ja, wat betreft gebruik Google kan je ook alternatieve diensten gebruiken om geen gebruik van ze te maken.
Lezen is ook een Vak of niet.
Avast heeft een aantal checks verwijderd. waardoor dit gebeurd.
het heeft verder niets met Google te maken.
Wij van WC-eend.................
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.