Besmette advertenties gebruikten lekken in Chrome en WebKit
Onderzoekers hebben besmette advertenties ontdekt die beveiligingslekken in Chrome en WebKit gebruikten om internetgebruikers pop-ups te tonen en naar malafide websites door te sturen. Dat stelt securitybedrijf Confiant op basis van eigen onderzoek.
De eerste reeks besmette advertenties maakten misbruik van een beveiligingslek in Google Chrome waardoor de pop-upblocker werd omzeild. Op deze manier was het mogelijk om pop-ups te tonen die eigenlijk geblokkeerd hadden moeten worden. Deze kwetsbaarheid (CVE-2019–5840) werd op 11 april aan Google gerapporteerd en op 4 juni met de lancering van Chrome 75 verholpen.
De tweede serie besmette advertenties maakte misbruik van een kwetsbaarheid in WebKit en werd gebruikt voor het doorsturen van internetgebruikers naar malafide websites. WebKit is een browser engine waar verschillende browsers op draaien, waaronder Apple Safari. Het beveiligingslek werd op 7 augustus aan Apple gerapporteerd. Op 19 september werd het probleem in iOS 13 verholpen, gevolgd door een Safari-update op 24 september.
"De afgelopen zes maanden hebben aanvallers obscure browserlekken gebruikt om ingebouwde beveiligingsmaatregelen van browers tegen pop-ups en gedwongen redirects te omzeilen", zegt Eliya Stein van Confiant. Het bedrijf denkt dat de besmette advertenties meer dan een miljard keer zijn getoond.
uBlock Origin, niet alleen omdat het die irritante zooi tegenhoud, maar ook voor je veiligheid.
uBlock Origin, niet alleen omdat het die irritante zooi tegenhoud, maar ook voor je veiligheid.
AdBlock Plus mag ook.
Ik kan advertenties toelaten zodra Big IT mij kan garanderen, dat ik niet langer een kans maak op besmette advertenties
en dat kunnen ze niet. Dan kunnen ze mij niet het gebruik van advertentie blokkers ontzeggen of dit frustreren,
zoals bijvoorbeeld Google dat vanweg de core-business interessen doet.
J.O.
uBlock Origin, niet alleen omdat het die irritante zooi tegenhoud, maar ook voor je veiligheid.
AdBlock Plus mag ook.
https://www.security.nl/posting/624951/Google+verwijdert+malafide+adblockers+uit+Chrome+Web+Store
Ja hoor als jij dat perse wil.
Ik hou het bij https://someonewhocares.org/hosts/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.