Недостаток в расширенном расширении браузера Расширяемые пользовательские документы
Иногда слова сложны, и поэтому около 22 миллионов человек установили расширение Grammarly для Chrome. Грамматически обещает уловить ваши опечатки и грамматические ошибки, но на некоторое время он также подвергал ваши личные документы потенциальному отслеживанию любым посещаемым вами сайтом. Это своего рода нарушение доверия, которое может привести к гибели для запуска.
Грамматически выходит за рамки обычной проверки орфографии, оценивая структуру предложения и использование слов. Он работает на веб-сайтах практически в любом текстовом поле, но есть специальный интерфейс редактирования, если вы хотите пройти через большой блок текста. Грамматика популярна, потому что она может указать на вещи в вашем письме, что вы никогда не заметите себя. Это похоже на то, что у вас есть копирайтер, живущий внутри вашего компьютера, но многие из дополнительных функций требуют платной подписки на услугу.
Полный редактор Grammarly - это то место, где Grammarly столкнулся с проблемой. После ввода текста в редактор недостаток сделал его доступным для всех, кто знал, как его искать. По словам исследователя Google Project Zero Тависа Орманди, расширение имело критическую ошибку, которая выявляла токен пользователя. Это так же хорошо, как передача имени пользователя и пароля.
С вашим токеном авторизации веб-сайт может войти в службу Grammarly, как вы. Это означает, что все ваши документы, сохраненные в Grammarly, будут доступны. Если вы отправили электронное письмо своему адвокату или вашему значительному другому редактору в Grammarly, они выходили на улицу, чтобы кто-нибудь мог ухватиться. К счастью, текст, который вы набрали на других сайтах, которые просто сканировались на лету Граммалли, никогда не подвергался опасности.
К его чести, Grammarly действовал быстро, когда был предупрежден Project Zero. Разработчики вытолкнули обновление, в котором исправлено дыра в безопасности, в котором были обнаружены токены auth. Компания заявляет, что у нее нет никаких доказательств того, что любые сайты использовали эту уязвимость для кражи данных у пользователей. Это говорит о том, что Тавис Орманди был первым, кто заметил проблему, и это очень важно, потому что Google Project Zero существует.
Если какой-то онлайн-преступник нашел эту дыру перед Орманди, могли бы быть многие расстроенные пользователи грамматики. Вероятно, это был бы конец Grammarly как компании. Итак, нет экстренной ситуации - вам не нужно бегать к компьютеру и ядерно-грамматически. Просто убедитесь, что все ваши расширения Chrome настроены на автоматическое обновление.
Читать далее
Приложение для обмена файлами с миллиардом загрузок имеет серьезный недостаток безопасности
Trend Micro заявляет, что SHAREit - это кошмар безопасности, который может позволить злоумышленникам украдкой взглянуть на ваши данные или даже установить вредоносное ПО. Пожалуй, самое тревожное, что разработчики не ответили на предупреждения Trend Micro.
Все процессоры AMD найдены, укрывающиеся расплавленным недостатком
На этот раз был обнаружен новый недостаток безопасности стиля в стиле расплава, на этот раз на CPU AMD. Как AMD, так и Intel были затронуты призраком и расплавами, но Intel исторически ударил сложнее.
Исследователи обнаружили невозможный недостаток безопасности в Apple M1, и вам, вероятно, не нужно заботить
В Apple M1 появился новый аппаратный недостаток, но проблема вряд ли вызовет проблемы для пользователей.
Исследование завершает, что Joy-Con Drift-это недостаток дизайна Nintendo Switch
Новый анализ из британской группы по правам потребителей показывает вероятную причину дрейфа, и это неудивительно, что это дефект дизайна.