AVG ketahuan paksa pengguna instal ekstensi 'nakal' di Chrome browser
Ilustrasi logo AVG © 2015 AVG.com
Techno.id - Tavis Ormandy, peneliti dari Google Project Zero baru-baru ini mengungkapkan hasil temuannya mengenai kerentanan pada software antivirus ternama, AVG. Ormandy yang memang dipekerjakan oleh AVG selama dua minggu ini untuk mencari kerentanan pada layanan antivirusnya tersebut menyebutkan jika terdapat error pada layanan AVG di mana pengguna bakal 'dipaksa' untuk menginstal ekstensi AVG Web TuneUp di Chrome browser yang sayangnya berbahaya.
Ya, Ormandy mengatakan jika ekstensi tersebut berbahaya karena memungkinkan data pribadi seperti riwayat browsing pengguna, cookies, dan data penting lainnya dapat diakses dengan mudah sehingga meningkatkan kemungkinan perangkat diretas oleh pihak-pihak yang tak bertanggung jawab.
"Ekstensi ini memuat banyak API JavaScript untuk Chrome yang menyebabkan ekstensi dapat membajak pengaturan pencarian dan halaman tab baru. Proses instalasi yang diterapkan pun cukup rumit sehingga AVG pun bisa melewati prosedur cek malware dari Chrome," ujar Ormandy seperti dikutip dari Softpedia (29/12/15).
Lebih lanjut Ormandy mengatakan jika selama penelitian yang dilakukannya banyak API JavaScript yang dimuat ke Chrome dengan ekstensi ini. Banyaknya muatan API JavaScript ini ditengarai bisa memberi akses bebas ke data yang tersimpan di situs lain seperti Gmail, Yahoo, dan jejaring sosial lainnya.
Untuk mengatasi hal ini, Ormandy pun menjelaskan jika pihak Google akan memblokir AVG sementara. Upaya pemblokiran ini dilakukan untuk melaksanakan instalansi inline dari ekstensi AVG tersebut.
Ini artinya, pengguna yang ingin menginstal ekstensi lagi harus kembali mengaksesnya atau mendownloadnya melalui Chrome Web Store.
RECOMMENDED ARTICLE
HOW TO
-
Cara terbaru translate file dokumen dan jurnal bahasa asing ke bahasa Indonesia, cukup sekali klik
-
Cara tampilkan alamat dan nomor di layar HP saat hilang untuk Android, hati jadi tenang
-
10 Trik bikin prompt ChatGPT yang spesifik dan hasilnya langsung bagus tanpa perlu revisi lagi
-
8 Cara terbaru atur grup WhatsApp agar lebih teratur dan efektif, sekali coba admin pasti suka
-
5 Cara terbaru perbaiki masalah kipas CPU rusak di PC agar tak lagi overheat dan lancar kembali
TECHPEDIA
-
Cara kerja peringatan dini tsunami Jepang, bisa deteksi bencana 10-20 detik sebelum datang
-
5 Tanggal Steam Sale paling populer yang termurah, game harga ratusan ribu bisa dapat diskon 90%
-
Intip canggihnya Galaxy S25 Edge, bodinya bakal cuma setebal biji beras?
-
Tinggal diajak ngobrol, chatbot AI punya Netflix ini bisa kasih rekomendasi film yang asyik
-
Skype berhenti beroperasi setelah lebih dari 20 tahun, ganti jadi produknya Microsoft yang satu ini
LATEST ARTICLE
HOW TO Selengkapnya >
-
![Cara terbaru translate file dokumen dan jurnal bahasa asing ke bahasa Indonesia, cukup sekali klik]()
Cara terbaru translate file dokumen dan jurnal bahasa asing ke bahasa Indonesia, cukup sekali klik
-
![Cara tampilkan alamat dan nomor di layar HP saat hilang untuk Android, hati jadi tenang]()
Cara tampilkan alamat dan nomor di layar HP saat hilang untuk Android, hati jadi tenang
-
![10 Trik bikin prompt ChatGPT yang spesifik dan hasilnya langsung bagus tanpa perlu revisi lagi]()
10 Trik bikin prompt ChatGPT yang spesifik dan hasilnya langsung bagus tanpa perlu revisi lagi
-
![8 Cara terbaru atur grup WhatsApp agar lebih teratur dan efektif, sekali coba admin pasti suka]()
8 Cara terbaru atur grup WhatsApp agar lebih teratur dan efektif, sekali coba admin pasti suka