Google upozorňuje na zásadně nebezpečné rozšíření od AVG obcházející zabezpečení v Chrome

Google upozorňuje na zásadně nebezpečné rozšíření od AVG obcházející zabezpečení v Chrome. Jde o AVG „Web TuneUp“, které se do Chrome dostane při instalaci AVG (a pokud ho nechcete, tváří se silně neodbytně). Bohužel programátoři tohoto rozšíření vůbec nepochopili co je to soukromí uživatelů a nechali ho klasicky děravé přes XSS a zneužitelné. Samotné rozšíření navíc obchází kontrolu Chrome na malware. Po zjištění nedostatků AVG vytvořili opravu, která byla stejně děravá jako původní verze. Viz Google slams AVG for exposing Chrome user data with “security” plugin a AVG: „Web TuneUP“ extension multiple critical vulnerabilities