Schutzprogramme, Sicher & Anonym, Verschlüsselung & Datensicherheit

Sicherheitslücken in Chrome-Erweiterung von AVG

03.01.2016

Google-Sicherheitsexperten sprechen von zahlreichen Sicherheitslücken bei der Chrome-Erweiterung „Web TuneUp“ von AVG. Mit dem Versprechen einer erhöhten Sicherheit beim Surfen wurde diese Browser-Erweiterung dem Nutzer empfohlen.

Google-Experte Tavis Ormandy übt öffentlich Kritik

Meine Angst ist, dass eure Sicherheitssoftware die Internetsicherheit für 9 Millionen Chrome-Nutzer abschaltet, so dass die Suche-Einstellung und die Neuer Tab-Seite manipuliert werden können.

Gefahren des AVG Web TuneUp

Laut Google-Experten gibt es zahlreiche potentielle Angriffspunkte und Web TuneUp schalte den SSL-Schutz für Nutzer faktisch aus. Darüber hinaus wird der Malware-Schutz des Chrome-Browser übergangen.

Aktuelle Version ohne Schwachstellen

In der aktuellen Version sollen die angeprangerten Schwachstellen beseitigt sein. Google überprüft aber, ob die Erweiterung nicht gegen die Extension-Richtlinien verstößt und unterbindet aktuell die Zwang-Installation in Kombination mit der AVG-Antivirensoftware.

Weiterführende Links:

Google Security Research

Sicher & anonym im Internet

Daten sichern & verschlüsseln

Schutzprogramme

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Verschlüsselung & Datensicherheit

Spyware auf EU-Abgeordneten-Handys

Bedrohungen, die speziell auf Android-, Chromebook- oder iOS-Mobilgeräte abzielen, nehmen laut Sicherheitsexperten nicht nur in der Anzahl zu, sondern auch in der Daten-Tiefe, die aus Geräten mittels unberechtigter Zugänge „ausgelesen“ wird.

Sicher & Anonym

IT-Sicherheitsexperten rufen Unternehmen auf, eine einfache Regel zu befolgen: Bei Zugriffsrechten ist weniger mehr

Die meisten Innovationen haben klare Vorteile, aber auch bestimmte Nachteile, auf die es zu reagieren gilt – so auch das ortsunabhängige Arbeiten: Unternehmen und Mitarbeitenden bietet es große Chancen, denn es schafft Flexibilität.

Sicher & Anonym

Schnelle Reaktionszeit auf IT-Sicherheitslücken? Bei vielen deutschen Unternehmen Fehlanzeige

Während Unternehmen mit über 1.000 Mitarbeitern vergleichsweise schnell auf Hinweise zu IT-Sicherheitslücken reagieren und 85 Prozent der Angestellten von Firmen dieser Größe der Ansicht sind, ihr Unternehmen verfüge über angemessene Reaktionszeiten.

Verschlüsselung & Datensicherheit

Was bringt 2024? Ist die Zukunft sicher und passwort-frei?

Es ist ein offenes Geheimnis, dass Passwörter nach wie vor eines der Haupteinfallstore für Cyberangriffe sind, weil sich insbesondere schwache Passwörter durch Brute-Force-Angriffe, bei Password-Spraying-Kampagnen oder mittels Social Engineering kompromittieren lassen. Starke Passwörter erhöhen die Sicherheit, wenn sie lang und zufällig sind.

Diese Themen könnten Sie auch interessieren!