雑談独り言 ヤケドパクパク皆のヒキ板公共性イッつ

820 ：（,,-＿-）さん：2016/01/05(火) 00:16:12.30 ID:iMwtxXEZ0.net

AVGのアンチウイルスソフトである「AVG アンチウイルス」をインストールすると、
Chrome拡張機能の「AVG Web TuneUp」が強制的にインストールされます。
GoogleはChrome Web Store以外にホストされているChrome拡張機能のブロックを実施していますが、
AVG アンチウイルスをインストールすると複数のJavaScript APIがChromeに追加され、
このAPIがChromeに備わっているマルウェアチェックを回避して「AVG Web TuneUp」をインストールしてしまいます。

「AVG Web TuneUp」はユーザーが訪れようとするウェブサイトのURLをAVGのサーバーに送信し、
悪意のあるサイトを閲覧しようとしていないかチェックするのですが、
悪意のある第三者がこの情報を盗み見ることが可能となっており、
「クロスサイトスクリプティング」のような攻撃のターゲットになる可能性も指摘されました。