Kémkedésre váltott a QuickLens bővítmény

​A Google letiltotta a QuickLens nevű Chrome bővítmény használatát, miután kiderült, hogy a kiegészítő adatlopásban kapott szerepet.
 

A QuickLens - Search Screen with Google Lens nevű Chrome bővítmény a hivatalos Chrome áruházban vált elérhetővé, és eredetileg azt a célt szolgálta, hogy Google Lens kereséseket tegyen lehetővé közvetlenül a böngészőből. Jó ideig nem is volt probléma vele, több mint hétezren telepítették. Aztán februárban a fejlesztője úgy döntött, hogy eladja a kiegészítő kódját, amire meg is lett a vevő. Február 17-én pedig megjelent az 5.8-as verzió, immár az új fejlesztő neve alatt. 

Az Annex biztonsági kutatói az 5.8-as verzió vizsgálatakor olyan nemkívánatos módosításokra lettek figyelmesek, amelyek komoly biztonsági kockázatokat vetettek fel. A bővítmény legújabb kiadása ugyanis olyan összetevőkkel gyarapodott, amelyek alkalmasak a következőkre:
  • hitelesítési adatok kiszivárogtatása
  • fizetésekkel kapcsolatos adatok gyűjtése
  • kriptotárcákkal kapcsolatos adatszivárogtatás

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Botan kriptográfiai csomag három biztonsági hibát tartalmaz.

  2. 4

    A Google az utóbbi időszak legnagyobb biztonsági frissítését adta ki a Chrome webböngészőhöz.

  3. 4

    Az OpenSSL-ben nyolc biztonsági hibát kell javítani.

  4. 3

    A Juniper két biztonsági frissítést adott ki a Junos OS-hez.

  5. 4

    Az Adobe Acrobat és Reader alkalmazások kapcsán egy nulladik napi hibát kell megszüntetni.

  6. 3

    A SonicWall az SMA 1000 kapcsán több biztonsági hibát javított.

  7. 4

    Tucatjával érkeztek biztonsági javítások a FreeRDP-hez.

  8. 4

    A Google az áprilisi biztonsági frissítései révén két sebezhetőséget szüntetett meg

  9. 4

    A GLPI fejlesztői öt biztonsági rést foltoztak be.

  10. 3

    A Flask egy biztonsági hiba miatt kapott frissítést.

Partnerhírek
Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

hirdetés
Közösség