Avast : le navigateur SafeZone n'était par sûr

Le par  |  13 commentaire(s)
Facepalm

Le navigateur SafeZone d'Avast - un fork de Chromium - souffrait d'une vulnérabilité de sécurité critique. Parfois, les sociétés de sécurité ne sont pas très inspirées en s'appuyant sur Chromium.

Au nom de code Avastium, le navigateur SafeZone est disponible avec une version payante de l'antivirus Avast. Directement accessible depuis l'interface utilisateur de l'antivirus, ce fork de Chromium (le socle open source de Google Chrome) a été conçu avec diverses fonctionnalités de sécurité natives.

avast-logoCe navigateur permet en outre d'ouvrir des sites suspects dans un environnement virtuel isolé et également d'isoler des sites dans une zone protégée pour le paiement. Chercheur en sécurité au sein de Project Zero de Google, Tavis Ormandy (encore lui) avait découvert une vulnérabilité critique affectant Avastium.

Cette faille permettait à un attaquant de prendre le contrôle de Avastium et accéder en lecture à tous les fichiers du système lors de l'ouverture d'une URL spécialement conçue par n'importe quel autre navigateur installé sur l'ordinateur de l'utilisateur pris pour cible.

Qui plus est, un attaquant expérimenté pouvait prendre le contrôle de sessions authentifiées et " lire les cookies, emails, interagir avec une banque en ligne, etc ". Le hacker de Google a prévenu Avast le 18 décembre. Un correctif temporaire avait été déployé quelques jours après mais le correctif complet est disponible depuis mercredi dernier.

Tavis Ormandy a pointé du doigt le fait que le navigateur de Avast avait supprimé des contrôles de sécurité critiques de Chromium qui auraient aidé à empêcher des attaques… Le hacker a également mis au jour une vulnérabilité critique dans le navigateur Chromodo. Basé sur Chromium, il est distribué par la société de sécurité Comodo dans le cadre de sa suite Internet Security. Chromodo avait eu la mauvaise idée de désactiver la méthode same-origin policy utilisée par les navigateurs Web.

Complément d'information

Vos commentaires Page 1 / 2

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Le #1879639
Si vous vous ennuyez, payer pour avoir des failles de sécurité dans votre système.
Merci Avast
Le #1879645
BleuCosmos a écrit :

Si vous vous ennuyez, payer pour avoir des failles de sécurité dans votre système.
Merci Avast


Ha mais stop ! Ca laisse peut-être passer des trucs mais la voix de la fille est sensuelle
Le #1879647
Fallait pas !
C'est un joyeux bordel maintenant ...!!!

@ Jérôme : le titre ! ..."par sûr" un S à la place du R ... merci
Le #1879648
Ulysse2K a écrit :

BleuCosmos a écrit :

Si vous vous ennuyez, payer pour avoir des failles de sécurité dans votre système.
Merci Avast


Ha mais stop ! Ca laisse peut-être passer des trucs mais la voix de la fille est sensuelle


Tu veux dire à l'image des GPS ?
C'est super, mais mieux vaut avoir une femme dans son lit que dans les haut-parleurs
Le #1879654
Pas de problème pour moi, lors du choix d'installation, j'avais décoché la case " SafeZone " d'Avast.
Le #1879657
Ulysse2K a écrit :

BleuCosmos a écrit :

Si vous vous ennuyez, payer pour avoir des failles de sécurité dans votre système.
Merci Avast


Ha mais stop ! Ca laisse peut-être passer des trucs mais la voix de la fille est sensuelle



Le #1879671
BleuCosmos a écrit :

Ulysse2K a écrit :

BleuCosmos a écrit :

Si vous vous ennuyez, payer pour avoir des failles de sécurité dans votre système.
Merci Avast


Ha mais stop ! Ca laisse peut-être passer des trucs mais la voix de la fille est sensuelle


Tu veux dire à l'image des GPS ?
C'est super, mais mieux vaut avoir une femme dans son lit que dans les haut-parleurs


Ouais, d'ailleurs GPS = Gourde Parlant Seule Et au moins celle-là, si elle te casse les oreilles, il y a un bouton ON/OFF
Le #1879673
Ulysse2K a écrit :

BleuCosmos a écrit :

Ulysse2K a écrit :

BleuCosmos a écrit :

Si vous vous ennuyez, payer pour avoir des failles de sécurité dans votre système.
Merci Avast


Ha mais stop ! Ca laisse peut-être passer des trucs mais la voix de la fille est sensuelle


Tu veux dire à l'image des GPS ?
C'est super, mais mieux vaut avoir une femme dans son lit que dans les haut-parleurs


Ouais, d'ailleurs GPS = Gourde Parlant Seule


J'adore
J'y penserai la prochaine fois que je vais l'utiliser !
Le #1879674
Ulysse2K a écrit :

BleuCosmos a écrit :

Ulysse2K a écrit :

BleuCosmos a écrit :

Si vous vous ennuyez, payer pour avoir des failles de sécurité dans votre système.
Merci Avast


Ha mais stop ! Ca laisse peut-être passer des trucs mais la voix de la fille est sensuelle


Tu veux dire à l'image des GPS ?
C'est super, mais mieux vaut avoir une femme dans son lit que dans les haut-parleurs


Ouais, d'ailleurs GPS = Gourde Parlant Seule Et au moins celle-là, si elle te casse les oreilles, il y a un bouton ON/OFF


Perso sur mon GPS, j'ai mis la voix du mec .... pas confiance dans les gonzesses ...
Le #1879778
Ulysse2K a écrit :

BleuCosmos a écrit :

Si vous vous ennuyez, payer pour avoir des failles de sécurité dans votre système.
Merci Avast


Ha mais stop ! Ca laisse peut-être passer des trucs mais la voix de la fille est sensuelle



Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]