Исходное сообщение
"ПО Comodo Internet Security подменяло Chrome на незащищённый..." Отправлено opennews, 03-Фев-16 09:40
Разработчики из компании Google обратили внимание (https://code.google.com/p/google-security-research/issues/de... на вредоносные действия продуктов компании Comodo (https://ru.wikipedia.org/wiki/Comodo). При установке Comodo Internet Security, системы для защиты от вирусов и вредоносного ПО, осуществлялась подмена установленного в системе web-браузера Chrome на модифицированную редакцию "Chromodo". Внешний вид Chromodo идентичен с Chrome, в том числе импортируются все настройки пользователя, информация о подмене выводится только в окне "About". Chromodo позиционируется (https://www.comodo.com/home/browsers-toolbars/chromodo-priva... как защищённый вариант Chrome, обеспечивающий более высокий уровень защиты персональных данных. На деле в Chromodo оказался отключен ключевой механизм обеспечения безопасности - same-origin (https://ru.wikipedia.org/wiki/%D0%9F%D1%... не позволяющий одному сайту получить доступ к окну с другим сайтом. Разработчиками из Google продемонстрирован код, позволяющий в Chromodo перехватить Cookie из другого окна/вкладки браузера и выполнить в контексте другого окна произвольные действия. <center><a href="https://google-security-research.googlecode.com/issues/attac... src="https://www.opennet.ru/opennews/pics_base/0_1454480947.png&q... style="border-style: solid; border-color: #e9ead6; border-width: 15px;max-width:100%;" title="" border=0></a></center> URL: http://www.theregister.co.uk/2016/02/02/google_disses_chromodo/ Новость: http://www.opennet.ru/opennews/art.shtml?num=43805