AVG ketahuan paksa pengguna instal ekstensi 'nakal' di Chrome browser

29/12/2015, 21:03 WIB
AVG ketahuan paksa pengguna instal ekstensi 'nakal' di Chrome browser

Ilustrasi logo AVG © 2015 AVG.com

Techno.id - Tavis Ormandy, peneliti dari Google Project Zero baru-baru ini mengungkapkan hasil temuannya mengenai kerentanan pada software antivirus ternama, AVG. Ormandy yang memang dipekerjakan oleh AVG selama dua minggu ini untuk mencari kerentanan pada layanan antivirusnya tersebut menyebutkan jika terdapat error pada layanan AVG di mana pengguna bakal 'dipaksa' untuk menginstal ekstensi AVG Web TuneUp di Chrome browser yang sayangnya berbahaya.

Ya, Ormandy mengatakan jika ekstensi tersebut berbahaya karena memungkinkan data pribadi seperti riwayat browsing pengguna, cookies, dan data penting lainnya dapat diakses dengan mudah sehingga meningkatkan kemungkinan perangkat diretas oleh pihak-pihak yang tak bertanggung jawab.

You May Know

"Ekstensi ini memuat banyak API JavaScript untuk Chrome yang menyebabkan ekstensi dapat membajak pengaturan pencarian dan halaman tab baru. Proses instalasi yang diterapkan pun cukup rumit sehingga AVG pun bisa melewati prosedur cek malware dari Chrome," ujar Ormandy seperti dikutip dari Softpedia (29/12/15).

Lebih lanjut Ormandy mengatakan jika selama penelitian yang dilakukannya banyak API JavaScript yang dimuat ke Chrome dengan ekstensi ini. Banyaknya muatan API JavaScript ini ditengarai bisa memberi akses bebas ke data yang tersimpan di situs lain seperti Gmail, Yahoo, dan jejaring sosial lainnya.

Untuk mengatasi hal ini, Ormandy pun menjelaskan jika pihak Google akan memblokir AVG sementara. Upaya pemblokiran ini dilakukan untuk melaksanakan instalansi inline dari ekstensi AVG tersebut.

Ini artinya, pengguna yang ingin menginstal ekstensi lagi harus kembali mengaksesnya atau mendownloadnya melalui Chrome Web Store.

AVG ketahuan paksa pengguna instal ekstensi 'nakal' di Chrome browser

(brl/red)

RECOMMENDED ARTICLE

  1. Antivirus terbaik untuk Mac OS X
  2. Update Avast 11 kian peduli dengan Windows XP
  3. Waspada, populasi malware seluler meningkat 49 persen!
  4. Perusahaan antivirus terkemuka Kaspersky pun diretas!
  5. AVG akui simpan data pengguna untuk pengiklan

HOW TO

TECHTAGS

TECHPEDIA

LATEST ARTICLE

Cara menghapus aplikasi bawaan Windows yang jarang digunakan, bisa bikin lemot jika diabaikan
Cara menghapus aplikasi bawaan Windows yang jarang digunakan, bisa bikin lemot jika diabaikan
Cara bersihkan cache di laptop Windows dan Mac, gampang dan bisa bikin langsung ngebut tanpa lag
Cara bersihkan cache di laptop Windows dan Mac, gampang dan bisa bikin langsung ngebut tanpa lag
5 Langkah membuat otomatisasi tugas kantor pakai ChatGPT, ini contohnya yang bisa selesai dalam 1 klik
5 Langkah membuat otomatisasi tugas kantor pakai ChatGPT, ini contohnya yang bisa selesai dalam 1 klik
Cara terbaru bikin browser bisa refresh otomatis tanpa klik, gampang dan mudah dicoba
Cara terbaru bikin browser bisa refresh otomatis tanpa klik, gampang dan mudah dicoba
Cara terbaru akses YouTube di iphone jadul, ternyata masih bisa dan lancar walau gadget sudah tua
Cara terbaru akses YouTube di iphone jadul, ternyata masih bisa dan lancar walau gadget sudah tua

HOW TO Selengkapnya >