AVG AntiVirus a contourné la sécurité du navigateur Google Chrome
L’extension Chrome d’AVG rend les utilisateurs vulnérables
Faire confiance à son antivirus est primordial, tout comme faire confiance à son fournisseur de VPN.
Quand vous installez AVG, il vous convainc que vous avez besoin d’une protection supplémentaire : en installant un module de navigateur, vous serez plus en sécurité sur internet.
Or, il s’avère que ce n’est pas le cas, comme le montre la vulnérabilité du module d’extension Chrome d’AVG.
L’extension, appelée WebTuneUp, détecte les résultats de recherche susceptibles de vous nuire, alors que Google Chrome dispose déjà d’un très bon vérificateur de logiciels malveillants et de sites dangereux, qui fait très bien son travail.
L’impact
Un module gratuit installé par AVG AntiVirus a contourné la sécurité du navigateur Chrome de Google, exposant potentiellement l’historique de navigation et d’autres données personnelles des clients sur internet. La vulnérabilité, démontrée par un chercheur de Google plus tôt cette année, a désormais été corrigée après des premières tentatives maladroites d’AVG, selon une discussion sur ce bogue dans la liste de diffusion de recherche en sécurité de Google.
Le module envoie les adresses web des sites visités par l’utilisateur aux serveurs d’AVG afin de les comparer à une base de données de sites malveillants connus. Mais la façon dont il avait été conçu permettait à un attaquant d’exploiter facilement ces informations par script intersite [XSS], selon un message publié le 15 décembre par Tavis Ormandy, chercheur en sécurité chez Google.
Corrigé
AVG AntiVirus a corrigé l’extension Chrome WebTuneUP
Recommandation
Supprimez le module : laissez Google Chrome utiliser ses propres contrôles internes contre les sites malveillants, ce qui signifie que tout votre trafic web ne sera pas envoyé aux serveurs d’AVG.
N’oubliez pas qu’il s’agit de la même entreprise qui possède le VPN Hidemyass. Lui confieriez-vous vos données ?