انتقاد گوگل از ناشرین انتی ویروس که شاخه هائی از کرومیوم ساخته اند

به گزارش ترفندستان, به نقل از کلوبیک, گروه امنیتی گوگل از چند هفته پیش اسیب پذیریهای یافت شده در انشعابات پروژه کرومیوم که توسط ناشرین انتی ویروسها ساخته میشوند را منتشر میکند.

برای گوگل, کروم تنها مرورگر ایمن است و حتی متخصصین نمیتوانند در ان اسیب پذیری بیابند. اما مرتیا اسیب پذیریهای یافت شده در برنامه های ساخته شده و منشعب از کرومیوم ناشرین انتی ویروسها چون Malwarebyte, Avast و یا Comodo را منتشر میکند.

Tavis Ormandy,متخصص امنیت در نزد گوگل, توضیح داده که Chromodo, منشعب از کرومیوم و ساخته شده توسط Comodo, بعضی قوانین امنیتی ابتدائی را رعایت نمیکند و افزوده است که این ناشر حتی تمام قابلیتهای امنیتی را غیر فعال کرده و بدینگونه اسکریپتهائی که برای یک صفحه وب هستند میتوانند روی صفحات دیگر نیز اجرا گردند.

Charles Zinkowski, رئیس ارتباطات Comodo پاسخ داده که این اسیب پذیری مربوط به یک اکستنشن بوده که حذف شده و هم اکنون نیز بروز رسانی ای برای کاربران ارائه شده است.

Tavis Ormandy قید کرده که Avastium, مرورگر اوست, دسترسی هکرها به دستگاه را از راه دور فراهم میسازد. دقیقا کافی است روی لینکی کلیک شود تا به همه فایلهای اکسپلوراتور و با اجازه خواندن انها انجام شود. هر چند امکان اجرای کد مخرب نیست اما این روی حریم خصوصی کاربر تاثیر میگذارد و این موضوع را به اوست اطلاع داده است. اوست در 18 دسامبر اصلاحیه ای برای ان ارائه کرده بود.

و اما در مورد مرورگر ملویر بایت میگوید که بروز رسانی های مرورگر توسط یک کانال ایمن انجام نمیشوند و امضاها با یک کانکشن HTTP انتقال میابند و این امکان حملات مرد میانی و ارسال مثلا یک نسخه الوده را فراهم میسازد.

ملویربایت در ابتدای این ماه یادداشتی منتشر کرده و توضیح داده که این اسیب پذیری روی سرورهایش قبل از ارائه اصلاحیه ای برای اسیب پذیریهائی دیگر در سه یا چهار هفته دیگر اصلاح شده است.

باید یاداور شد که گوگل هر ساله مسابقه Pwnium را برای کشف اسیب پذیریها برگزار کرده و به یابندگان انها پاداش میدهد. اما متخصصین ملویر بایت خود به شکار باگها میروند.

این خبر انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این خبر فقط با قید نام ترفندستان مجاز است.

- - , .