Предприниматель из Австралии Ник Кубрилович, который привлек внимание к проблеме файлов cookie на Facebook в прошлом году, смог первым выявить проблемы с сертификатами в новом браузере Axis от Yahoo! и опубликовать в своем блоге сообщение об этом. Он считает, что пользователям пока что не стоит скачивать Axis.

Просмотрев программный код расширений, Кубрилович нашёл там приватный сертификат, используемый Yahoo! для подписи приложений в целях подтверждения их подлинности. Данным сертификатом могут пользоваться злоумышленники, поставляя вредоносные расширения для Chrome.

Такая недоработка разработчиков Yahoo! предоставляет мошенникам большие возможности. Самым главным является использование кода в создании приложений, которые смогут следить за активностью пользователя в сети.

В своем блоге Кубрилович указал, что из-за сертификата, который Yahoo! применяла для подписи расширений, злоумышленники смогу создавать приложения, которые Chrome не сможет отличить от расширений производства Yahoo! Как результат, посторонние люди смогут узнавать пароли пользователей, узнавать какие сайты они посещают и так далее.

От представителей Yahoo! уже поступили извинения всем пользователям, они также заменили материалы, которые не содержат в коде закрытых ключей.

captcha

Антипкин Михаил Сергеевич о метавселенной, открывающей безграничные возможности для инноваций и экспериментов Антипкин Михаил Сергеевич о метавселенной
Сёрфинг с браузером FraudFox: исчерпывающее руководство Сёрфинг с браузером FraudFox
Где найти лицензионные ключи активации к ПО? Где найти лицензионные ключи активации к ПО?
Курсы веб дизайна: обучение онлайн Курсы веб дизайна: обучение онлайн
Как продлить срок службы бытовой техники? Как продлить срок службы бытовой техники?
Основы VPS/VDS: что нужно знать перед арендой? Основы VPS/VDS: что нужно знать перед арендой?
Откройте для себя азарт Mostbet KZ - ведущего онлайн-казино для геймеров Откройте для себя азарт Mostbet KZ - ведущего онлайн-казино для геймеров
Топ-10 игр для Android стоимостью менее $5 Топ-10 игр для Android стоимостью менее $5
Проверка авто в базе ГИБДД перед покупкой Проверка авто в базе ГИБДД перед покупкой
Бизнес-психология в онлайн-институте Smart Бизнес-психология в онлайн-институте Smart
Как открыть расчётный счёт в банке для ИП и ООО? Как открыть расчётный счёт в банке для ИП и ООО?
Завис айфон: что делать? Завис айфон: что делать?
Обзор смартфона iPhone 15 Обзор смартфона iPhone 15
Системы видеонаблюдения в частном доме: характеристики и настройка Системы видеонаблюдения в частном доме: характеристики и настройка
Что такое партнёрская программа? Что такое партнёрская программа?
Анализируем рекламу Google Ads для оптимизации кампаний Анализируем рекламу Google Ads для оптимизации кампаний
Аренда сервера в immers.cloud Аренда сервера в immers.cloud
Мастерство самоорганизации: 5 приемов для успешного планирования Мастерство самоорганизации: 5 приемов для успешного планирования
Взлом голосовых помощников ультразвуком Взлом голосовых помощников ультразвуком
Как создавать промпты для ChatGPT: главные правила Как создавать промпты для ChatGPT: главные правила