Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Mar 10, 2020 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
Non è un bel periodo per Avast. La società di sicurezza, arcinota per il suo antivirus gratuito, è già finita nell’occhio del ciclone per le discutibili politiche di tracciamento dei suoi utenti. Ora viene fuori che uno dei suoi servizi, dedicato alla tutela della privacy, è un potenziale pericolo.
Stiamo parlando di AntiTrack, una funzionalità offerta da Avast (e da AVG, società controllata da Avast) per proteggere la privacy dei suoi utenti. La vulnerabilità (CVE-2020-8987) impatta sul sistema messo in campo da Avast, che sfrutta un proxy per reindirizzare il traffico Internet.
Il problema, spiegano gli esperti, è che il server proxy non controlla il certificato del sito a cui si collega. In pratica, chiunque potrebbe tranquillamente portare un attacco Man in the Middle e intercettare il traffico Internet trasmesso.
Non solo: sarebbe possibile anche dirottare la navigazione di chi utilizza AntiTrack per fargli visualizzare siti Internet contenenti codice malevolo.
Come si legge nel report pubblicato da David Eade (il ricercatore che ha individuato il problema) Avast ha risolto il problema pubblicando un aggiornamento del suo software.
Certo, non si può dire che dalle parti della società di sicurezza abbiano preso letteralmente a cuore la questione. La timeline pubblicata riporta che la prima segnalazione del bug risale all’agosto del 2019 e che il fix definitivo è stato reso disponibile agli utenti ieri, 9 marzo 2020.
Insomma: gli sviluppatori se la sono presa un po’ comoda, ma alla fine hanno risolto il problema. Per questa volta possiamo accontentarci.
Lug 09, 2024 0
Dic 13, 2022 0
Mar 24, 2022 0
Gen 28, 2022 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...