网闻

防毒软件用户注重 Avast AVG都失事

1小时 660 Avast是全球着名的防毒/平安软件,然则最近他们遇上了不少事,1月份爆出子公司网络用户隐私数据卖钱的丑闻,最终迫使他们关闭了这项营业,下定壮士扼腕的刻意以便重新获得用户的认可。


现在他们的软件又被发现破绽了,这次是Avast的AntiTrack软件,这是一个用于反追踪程式,可以让消费者在网络中隐身,避开烦人的广告、推送等垃圾信息,还可以伪装信息疑惑这些喜欢蒐集用户隐私的广告商、服务商等。


Avast示意他们的AntiTrack软件比其他的广告阻挡、浏览器隐身模式等工具都好用。正是AntiTrack反追踪软件被网络平安专家David Eade发现了破绽,破绽编号CVE-2020-8987,影响了Avast及AVG两个系列的AntiTrack软件。

这个破绽实际上可能会带来三种差别的问题,首先是可能无法准确验证Https平安证书,使得攻击者可能使用假的证书仿冒站点骗人。其次,这个破绽另有可能让浏览器强制降级到TLS 1.0,即便禁用了TLS 1.0也有可能让某些站点乐成使用TLS 1.0毗邻乐成。


第三点就是AntiTrack没有遵守前向平安(forward secrecy),不能在所有支持这一特征的浏览器上正常事情。在发现这个破绽之后,David Eade已经向Avast报告了,后者处置这件事也很迅速,除了给David Eade发了奖金之外,也迅速修复了这些破绽。因此,Avast及AVG用户切记要升级最新版封堵破绽。


-------------------------

Sunbet

Sunbet www.593711.com Sunbet是进入申博sunbet官网www.sunbet.us认可的自助开户、储值平台。Sunbet开放Sunbet会员开户网址、Sunbet代理开户、Sunbet手机版下载、Sunbet电脑客户端下载等业务。

鄂尔多斯新闻网声明:该文看法仅代表作者自己,与本平台无关。转载请注明:济宁孔子人才网:防毒软件用户注重 Avast AVG都失事
发布评论

分享到:

鄂托克前旗念好“三字诀”强化干部一样平常监视
你是第一个吃螃蟹的人
发表评论

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。