O ano começou perigoso para os usuários de produtos da AVG, com um alerta de segurança sendo emitido em relação à extensão Web TuneUp, do Google Chrome. O plugin, que promete uma navegação online mais segura e rápida, também desabilitava alguns sistemas de segurança do navegador, permitindo a realização dos mais diferentes tipos de ataques por hackers.
Entre as vulnerabilidades estão, por exemplo, a execução de códigos maliciosos, que permitiriam o controle do computador, o acesso a dados pessoais, como senhas e dados de cartão de crédito salvos, ou ainda o “sequestro” de páginas iniciais. De acordo com o Canal Tech, isso permite que um hacker, por exemplo, instale malwares e infecte ainda mais a máquina de suas vítimas, utilizando-as em redes de computadores zumbis ou acessando ainda mais informações sobre elas.
Leia mais:
- A estreita relação entre big data e segurança de dados na Internet
- Estudo aponta necessidade de mais segurança nos bancos de dados empresariais
De acordo com um relato publicado no fórum oficial para desenvolvedores de segurança do Google, cerca de nove milhões de usuários do Chrome estariam vulneráveis ao problema. O número representa a totalidade de usuários do Web TuneUp, e muitos, possivelmente, nem mesmo sabem que estão em perigo, uma vez que a extensão pode ser instalada de forma não intencional como parte do pacote do antivírus AVG, que é o principal produto da companhia.
Antes da revelação pública do problema, a empresa foi informada e chegou a ter uma atualização para a extensão negada por, simplesmente, não resolver o problema. Uma segunda versão do update, entretanto, foi aceita e já está disponível para todos os usuários. A recomendação é pela instalação do update, ou então, desativação completa do plugin.