Речь о программах Avastium, Chromodo и Malwarebytes. Они не имеют массового распространения, но все же являются достаточно популярными.
Как сообщает Engadget, проверку браузеров на бреши провел инженер по вопросам безопасности из Google Project Zero Тэвис Орманди, которого называют настоящим "охотником за ошибками". По его словам, уязвимости являются чрезвычайно опасными, предоставляя злоумышленникам возможность проникать в систему пользователя.
Так, в браузере Avastium нашлась "дыра" для удалённого получения доступа к абсолютно любому файлу через специально подготовленную веб-страницу с исполняемым кодом JavaScript. Ошибка позволяет извлекать cookie-файлы и электронную почту.
В браузере Chromodo не прописано стандартное правило ограничения домена и исполняемый код с одного сайта выполняется …
Свежие комментарии