Bezpieczeństwo w sieci: Luka w Avasta naraża dane użytkowników
Bezpieczeństwo w sieci: Luka w Avasta naraża dane użytkowników
Użytkownicy Avasta stali się ofiarami poważnej podatności, która umożliwia odczyt plików z ich komputerów. Problem dotyczy komponentu Avastium, będącego forkie’em Chromium, który miał chronić dane użytkowników podczas zakupów online.
Podatność ta pozwala na listing katalogów i odczyt plików, gdy użytkownik wejdzie na odpowiednio spreparowaną stronę. Choć niedawno wprowadzono poprawki, zagrożenie wciąż budzi niepokój.
Według Tavisa Ormandy'ego, autora znaleziska, atak nie wymaga bezpośredniego użycia Avastium przez ofiarę. Możliwość ataku była dostępna, co stawia pytania o skuteczność zabezpieczeń.
Warto zauważyć, że pomimo załatania luki, użytkownicy powinni zachować ostrożność i na bieżąco aktualizować swoje oprogramowanie antywirusowe.
Na podstawie: Źródła








