AVG AntiVirus eludió la seguridad del navegador Google Chrome
La extensión de AVG para Chrome deja vulnerables a los usuarios
Confiar en tu antivirus es fundamental, igual que confiar en tu proveedor de VPN.
Cuando instalas AVG, te convence de que necesitas protección adicional: al instalar un complemento del navegador estarás más seguro en internet.
Pues resulta que no es así: vulnerabilidad de la extensión de AVG para Chrome.
La extensión, llamada WebTuneUp, detecta resultados de búsqueda que podrían perjudicarte, aunque Google Chrome ya cuenta con un muy buen verificador de malware y de sitios maliciosos que hace muy bien su trabajo.
El impacto
Un complemento gratuito instalado por AVG AntiVirus eludió la seguridad del navegador Google Chrome, lo que podía exponer en internet el historial de navegación y otros datos personales de los clientes. La vulnerabilidad, demostrada mediante un exploit por un investigador de Google a principios de este año, ya ha sido corregida tras los torpes intentos iniciales de AVG, según una discusión sobre el fallo en la lista de debate de investigación de seguridad de Google.
El complemento funciona enviando a los servidores de AVG las direcciones web de los sitios que visita el usuario para compararlas con una base de datos de sitios maliciosos conocidos. Pero la forma en que se construyó el complemento permitía que un atacante aprovechara fácilmente esa información mediante cross-site scripting [XSS], según una publicación del investigador de seguridad de Google Tavis Ormandy el 15 de diciembre.
Corregido
AVG AntiVirus ha corregido la extensión WebTuneUP para Chrome
Recomendación
Elimina el complemento: deja que Google Chrome use sus propias comprobaciones internas contra sitios maliciosos, de modo que todo tu tráfico web no se enviará a los servidores de AVG.
Recuerda que es la misma empresa propietaria de la VPN Hidemyass. ¿Confiarías en ellos tus datos?