Adobe krišom instalirao ekstenziju za Chrome sa najnovijim ažuriranjem za Reader
Vesti, 16.01.2017, 08:30 AM
Adobe je u utorak, 10. januara, ažurirao Adobe Acrobat, Reader i Flash. Pored ispravki za propuste, korisnici su dobili i nešto što nisu očekivali: ekstenziju za Google Chrome koja je krišom instalirana na sistemima.
Sa popularnog Twitter naloga SwiftOnSecurity stiglo je upozorenje o neočekivanom dodatku za Google Chrome koji se instalira sa najnovijim ažuriranjem Adobe Readera i koji može da prikuplja informacije sa računara korisnika.
Ekstenzija koja je nazvana "Adobe Acrobat" je automatski dodavana Google Chromeu prilikom instalacije bezbednosnih ažuriranja. Ekstenzija zahteva od korisnika da je aktiviraju prilikom pokretanja browsera.
Ekstenzija traži nekoliko dozvola, uključujući i dozvolu za čitanje i izmenu svih podataka na web sajtovima koje korisnik posećuje, dozvolu za upravljanje preuzimanjima, i komunikaciju sa nativnim aplikacijama.
Ekstenzija se instalira sa besplatnim Adobe Readerom ali da bi radila, odnosno da bi omogućila konverziju web sajtova u PDF, neophodan je Adobe Acrobat koji se plaća, tako da je bez njega, ovo ustvari samo čitač PDF fajlova i ništa više.
Ali ono što je loše ovde je to što PDF čitač prikuplja neke podatke koje šalje Adobeovim serverima. Adobe kaže da on prikuplja samo informacije o vrsti i verziji browsera, informacije o verziji Adobe proizvoda, i korišćenju Adobeovih funkcija. Adobe nije spomenuo da se prikupljaju lični podaci korisnika.
Ali Adobe nije rekao ništa o tome da bezbednosna ažuriranja sadrže ekstenziju za Google Chrome, što korisnici nisu očekivali.
Tačno je da ekstenzija traži dozvolu pre nego što se aktivira, ali od korisnika nije traženo da omoguće instalaciju ekstenzije prilikom instalacije bezbednosnih ažuriranja. Dakle, problem je u tome što je Adobe instalirao dodatak za prikupljanje informacija sa sistema korisnika o čemu nije bilo ni reči i što se kompanija očigledno nadala da to niko neće primetiti.
Izdvojeno
Google Chrome ima nova, jasnija upozorenja za opasne fajlove koje preuzimate sa interneta
Google Chrome će vas od sada upozoravati kada preuzimate rizične fajlove zaštićene lozinkom i prikazivati vam upozorenja sa više informacija o p... Dalje
Na Telegramu objavljena cela baza podataka hakerskog sajta BreachForums v1
Cela baza podataka zloglasnog hakerskog foruma, BreachForums v1, objavljena je na Telegramu u utorak uveče. Ona sadrži obilje podataka, uključujuc�... Dalje
Posle mnogo odugovlačenja, Google odustao od planova o ukidanju kolačića trećih strana u Chrome pretraživaču
Google je odustao od planova o postepenom ukidanju kolačića za praćenje trećih strana u svom Chrome veb pretraživaču skoro tri meseca nakon n... Dalje
Budite oprezni: U oglasima na Facebooku za GTA VI Beta verziju krije se malver
Fanovi GTA upozoreni su na lažne oglase za preuzimanje GTA VI Beta koji su se pojavili na društvenim mrežama. Rockstar Games, koji stoji iza GTA, n... Dalje
Sajber kriminalci iskoristili haos koji je u petak izazvao CrowdStrike za širenje malvera Remcos RAT
Petak, 19. juli, ostaće upamćen po tehničkim problemima širom sveta, najvećim u novijoj istoriji, koji su bili posledica neuspelog ažuriranja so... Dalje
Pratite nas
Nagrade