Aug 16, 2019 • 09:31

В «Антивирусе Касперского» нашли уязвимость для слежки за браузерами

Aug 16, 2019 • 09:31

Данная страница содержит «вставки» с других сайтов, скрипты которых могут собирать ваши личные данные для аналитики и своих внутренних потребностей. Редакция рекомендует использовать браузеры с блокировкой трекеров для просмотра таких страниц. Подробнее →

Редактор немецкого компьютерного журнала c't Рональд Айкенберг обнаружил уязвимости в программном обеспечении «Лаборатории Касперского», которые могли быть использованы злоумышленниками и привести к утечкам данных пользователей. Свое исследование он опубликовал в c't.

Внимание автора, тестировавшего программу, привлёк скрипт, который отвечал за появление картинки зелёного щита рядом со ссылкой. Он означает, что сайт проверен и надёжен. Однако эта же функция меняет HTML-код всех страниц при сёрфинге, добавляя уникальный идентификатор устройства.

«Я заметил изменение HTML-кода всех страниц при серфинге в интернете. Я думал, что такое возможно только у троянских программ для взлома онлайн-банкинга», — цитирует Айкенберг газета «Коммерсант».

Эта информация содержится в HTML-коде просмотренных страниц, и любой сайт может с помощью этого присвоенного идентификатора отслеживать активность компьютера в сети. Злоумышленники, полагает автор статьи, могли этим воспользоваться и шпионить за пользователями.

В c't заявляют, что уязвимость присутствует во всех версиях антивируса для Windows для частных лиц и версиях для небольших организаций, выпущенных с 2015 года. Использование браузера не имело значения, как и включение режима инкогнито.

Айкенберг передал информацию об уязвимости в «Лабораторию Касперского», где провели внутреннее расследование, признали вредоносность системы и изменили её.