Google-onderzoeker vindt ernstig lek in Avast-browser
Voor de tweede keer in een week tijd heeft een beveiligingsonderzoeker van Google kwetsbaarheden onthuld in een door een anti-virusbedrijf ontwikkelde browser. Het gaat om Avastium, ook bekend als 'SafeZone'. Dit is een door anti-virusbedrijf Avast ontwikkelde browser gebaseerd op Chromium.
Chromium vormt ook de basis voor Google Chrome, alsmede verschillende andere browsers. Volgens onderzoeker Tavis Ormandy heeft Avast bij de ontwikkeling belangrijke beveiligingscontroles verwijderd. Daardoor is het voor een aanvaller mogelijk om Avastium te starten als de gebruiker met elke willekeurige browser op de computer een kwaadaardige website bezoekt. Vervolgens kan de aanvaller Avastium volledig overnemen, om zo onder andere bestanden, cookies en wachtwoorden te lezen.
Ook kan hij al op geauthenticeerde sessies meeliften en bijvoorbeeld e-mail lezen of dingen doen met internetbankieren, aldus Ormandy. Hij sluit niet uit dat met iets meer onderzoek het voor een aanvaller zelfs mogelijk is om willekeurige code op de computer uit te voeren en zo het systeem volledig over te nemen. Eind december waarschuwde Ormandy Avast. Het anti-virusbedrijf kwam gisteren met een oplossing. Deze week onthulde de onderzoeker ook al problemen met Chromodo, een door anti-virusbedrijf Comodo ontwikkelde browser die ook op Chromium is gebaseerd.
Waar wil de google onderzoeker nu naar toe, keuzes (een of meer):
- open source is niet veilig?
- door google open source gemaakt software mag alleen door google gebruikt worden?
- er is interne google kennis (fundamentele zwaktes) in hun open code?
Onlangs lekken in nexes gevonden. https://www.google.nl/#q=nexus+android+lek&tbs=qdr:m Zou de interne google specialiteit om beveiligingsrisico's op te sporen daarvoor beter ingezet kunnen worden?
Het lijkt er eerder op dat het hebben van lekken een standaard is die je niet snel kwijt raakt. Zonder lekken zouden velen ineens erg veel minder werk er aan hebben.
Je hebt gelijk hoor, alleen doet deze meneer het ook om een andere reden: gebruik gewoon de Chrome browser. Dat is ook uiteindelijk de boodschap. Jammer voor hem, maar ik blijf een Firefox gebruiker....
Het is gewoon een strategie die ze aan het volgen zijn door zo andere producten neer te sabelen en langzamerhand de mensen te laten denken dat Google alleen maar goede producten maakt.
trap er niet in, beste mensen!
Waar wil de google onderzoeker nu naar toe, keuzes (een of meer):
- open source is niet veilig?
- door google open source gemaakt software mag alleen door google gebruikt worden?
- er is interne google kennis (fundamentele zwaktes) in hun open code?
Onlangs lekken in nexes gevonden. https://www.google.nl/#q=nexus+android+lek&tbs=qdr:m Zou de interne google specialiteit om beveiligingsrisico's op te sporen daarvoor beter ingezet kunnen worden?
Het lijkt er eerder op dat het hebben van lekken een standaard is die je niet snel kwijt raakt. Zonder lekken zouden velen ineens erg veel minder werk er aan hebben.
Lezen is ook een Vak of niet.
Avast heeft een aantal checks verwijderd. waardoor dit gebeurd.
het heeft verder niets met Google te maken.
Lezen is ook een Vak of niet.
Avast heeft een aantal checks verwijderd. waardoor dit gebeurd.
het heeft verder niets met Google te maken.
9 van de 10 AV's doen dat (Sophos bijv ook), je kan dit trouwens ook uitzetten als je wilt.
Verder geen aandelen in Avast! ;)
Dat laatste is echt te irritant ja, wat betreft gebruik Google kan je ook alternatieve diensten gebruiken om geen gebruik van ze te maken.
Lezen is ook een Vak of niet.
Avast heeft een aantal checks verwijderd. waardoor dit gebeurd.
het heeft verder niets met Google te maken.
Wij van WC-eend.................
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
