Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Disastro Avast: il suo AntiTrack ha una falla di sicurezza

Mar 10, 2020 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

Lo strumento messo a disposizione da Avast e AVG è vulnerabili ad attacchi che consentirebbero ai pirati di intercettare o dirottare il traffico.

Non è un bel periodo per Avast. La società di sicurezza, arcinota per il suo antivirus gratuito, è già finita nell’occhio del ciclone per le discutibili politiche di tracciamento dei suoi utenti. Ora viene fuori che uno dei suoi servizi, dedicato alla tutela della privacy, è un potenziale pericolo.

Stiamo parlando di AntiTrack, una funzionalità offerta da Avast (e da AVG, società controllata da Avast) per proteggere la privacy dei suoi utenti. La vulnerabilità (CVE-2020-8987) impatta sul sistema messo in campo da Avast, che sfrutta un proxy per reindirizzare il traffico Internet.

Il problema, spiegano gli esperti, è che il server proxy non controlla il certificato del sito a cui si collega. In pratica, chiunque potrebbe tranquillamente portare un attacco Man in the Middle e intercettare il traffico Internet trasmesso.

Non solo: sarebbe possibile anche dirottare la navigazione di chi utilizza AntiTrack per fargli visualizzare siti Internet contenenti codice malevolo.

Come si legge nel report pubblicato da David Eade (il ricercatore che ha individuato il problema) Avast ha risolto il problema pubblicando un aggiornamento del suo software.

Certo, non si può dire che dalle parti della società di sicurezza abbiano preso letteralmente a cuore la questione. La timeline pubblicata riporta che la prima segnalazione del bug risale all’agosto del 2019 e che il fix definitivo è stato reso disponibile agli utenti ieri, 9 marzo 2020.

Insomma: gli sviluppatori se la sono presa un po’ comoda, ma alla fine hanno risolto il problema. Per questa volta possiamo accontentarci.

Condividi l'articolo