Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Mar 10, 2020 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
Non è un bel periodo per Avast. La società di sicurezza, arcinota per il suo antivirus gratuito, è già finita nell’occhio del ciclone per le discutibili politiche di tracciamento dei suoi utenti. Ora viene fuori che uno dei suoi servizi, dedicato alla tutela della privacy, è un potenziale pericolo.
Stiamo parlando di AntiTrack, una funzionalità offerta da Avast (e da AVG, società controllata da Avast) per proteggere la privacy dei suoi utenti. La vulnerabilità (CVE-2020-8987) impatta sul sistema messo in campo da Avast, che sfrutta un proxy per reindirizzare il traffico Internet.
Il problema, spiegano gli esperti, è che il server proxy non controlla il certificato del sito a cui si collega. In pratica, chiunque potrebbe tranquillamente portare un attacco Man in the Middle e intercettare il traffico Internet trasmesso.
Non solo: sarebbe possibile anche dirottare la navigazione di chi utilizza AntiTrack per fargli visualizzare siti Internet contenenti codice malevolo.
Come si legge nel report pubblicato da David Eade (il ricercatore che ha individuato il problema) Avast ha risolto il problema pubblicando un aggiornamento del suo software.
Certo, non si può dire che dalle parti della società di sicurezza abbiano preso letteralmente a cuore la questione. La timeline pubblicata riporta che la prima segnalazione del bug risale all’agosto del 2019 e che il fix definitivo è stato reso disponibile agli utenti ieri, 9 marzo 2020.
Insomma: gli sviluppatori se la sono presa un po’ comoda, ma alla fine hanno risolto il problema. Per questa volta possiamo accontentarci.
Dic 13, 2022 0
Mar 24, 2022 0
Gen 28, 2022 0
Gen 27, 2022 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...