Adobe krišom instalirao ekstenziju za Chrome sa najnovijim ažuriranjem za Reader

Vesti, 16.01.2017, 08:30 AM

Adobe krišom instalirao ekstenziju za Chrome sa najnovijim ažuriranjem za Reader

Adobe je u utorak, 10. januara, ažurirao Adobe Acrobat, Reader i Flash. Pored ispravki za propuste, korisnici su dobili i nešto što nisu očekivali: ekstenziju za Google Chrome koja je krišom instalirana na sistemima.

Sa popularnog Twitter naloga SwiftOnSecurity stiglo je upozorenje o neočekivanom dodatku za Google Chrome koji se instalira sa najnovijim ažuriranjem Adobe Readera i koji može da prikuplja informacije sa računara korisnika.

Ekstenzija koja je nazvana "Adobe Acrobat" je automatski dodavana Google Chromeu prilikom instalacije bezbednosnih ažuriranja. Ekstenzija zahteva od korisnika da je aktiviraju prilikom pokretanja browsera.

Ekstenzija traži nekoliko dozvola, uključujući i dozvolu za čitanje i izmenu svih podataka na web sajtovima koje korisnik posećuje, dozvolu za upravljanje preuzimanjima, i komunikaciju sa nativnim aplikacijama.

Ekstenzija se instalira sa besplatnim Adobe Readerom ali da bi radila, odnosno da bi omogućila konverziju web sajtova u PDF, neophodan je Adobe Acrobat koji se plaća, tako da je bez njega, ovo ustvari samo čitač PDF fajlova i ništa više.

Ali ono što je loše ovde je to što PDF čitač prikuplja neke podatke koje šalje Adobeovim serverima. Adobe kaže da on prikuplja samo informacije o vrsti i verziji browsera, informacije o verziji Adobe proizvoda, i korišćenju Adobeovih funkcija. Adobe nije spomenuo da se prikupljaju lični podaci korisnika.

Ali Adobe nije rekao ništa o tome da bezbednosna ažuriranja sadrže ekstenziju za Google Chrome, što korisnici nisu očekivali.

Tačno je da ekstenzija traži dozvolu pre nego što se aktivira, ali od korisnika nije traženo da omoguće instalaciju ekstenzije prilikom instalacije bezbednosnih ažuriranja. Dakle, problem je u tome što je Adobe instalirao dodatak za prikupljanje informacija sa sistema korisnika o čemu nije bilo ni reči i što se kompanija očigledno nadala da to niko neće primetiti.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

U Windows Store otkriveno 8 malicioznih aplikacija

U Windows Store otkriveno 8 malicioznih aplikacija

Kompanija Symantec otkrila je osam aplikacija objavljenih u Microsoft Store koje su se bavile rudarenjem Monera o čemu njihovi korisnici ništa nisu ... Dalje

Google Chrome će sprečavati web sajtove da detektuju režim privatnog pregledavanja

Google Chrome će sprečavati web sajtove da detektuju režim privatnog pregledavanja

Nova verzija Google Chromea blokiraće web sajtove koji izbegavaju postojeću implementaciju privatnog režima pregledavanja (Incognito mode) da bi u... Dalje

Novi fišing napad može da prevari i najopreznije među vama

Novi fišing napad može da prevari i najopreznije među vama

Kako proveravate da li je web sajt koji traži vaše korisničko ime i lozinku lažan ili pravi? Proveravate li da li je URL ispravan? Proveravate li ... Dalje

Podaci 127 miliona naloga sa 8 popularnih sajtova prodavani na Dark Webu

Podaci 127 miliona naloga sa 8 popularnih sajtova prodavani na Dark Webu

Haker koji je prodavao informacije o skoro 620 miliona online naloga ukradenih sa 16 popularnih sajtova stavio je na prodaju na Dark Webu podatke 127 ... Dalje

Hakeri uništili VFEmail servis, obrisali sve podatke i rezervne kopije

Hakeri uništili VFEmail servis, obrisali sve podatke i rezervne kopije

Zamislite da se jednog jutra probudite i saznate da su svi vaši podaci, vaši dokumenti, emailovi, slike, vaše rezervne kopije, jednostavno nestali,... Dalje