Недостаток в расширенном расширении браузера Расширяемые пользовательские документы

Недостаток в расширенном расширении браузера Расширяемые пользовательские документы

Иногда слова сложны, и поэтому около 22 миллионов человек установили расширение Grammarly для Chrome. Грамматически обещает уловить ваши опечатки и грамматические ошибки, но на некоторое время он также подвергал ваши личные документы потенциальному отслеживанию любым посещаемым вами сайтом. Это своего рода нарушение доверия, которое может привести к гибели для запуска.

Грамматически выходит за рамки обычной проверки орфографии, оценивая структуру предложения и использование слов. Он работает на веб-сайтах практически в любом текстовом поле, но есть специальный интерфейс редактирования, если вы хотите пройти через большой блок текста. Грамматика популярна, потому что она может указать на вещи в вашем письме, что вы никогда не заметите себя. Это похоже на то, что у вас есть копирайтер, живущий внутри вашего компьютера, но многие из дополнительных функций требуют платной подписки на услугу.

Полный редактор Grammarly - это то место, где Grammarly столкнулся с проблемой. После ввода текста в редактор недостаток сделал его доступным для всех, кто знал, как его искать. По словам исследователя Google Project Zero Тависа Орманди, расширение имело критическую ошибку, которая выявляла токен пользователя. Это так же хорошо, как передача имени пользователя и пароля.

С вашим токеном авторизации веб-сайт может войти в службу Grammarly, как вы. Это означает, что все ваши документы, сохраненные в Grammarly, будут доступны. Если вы отправили электронное письмо своему адвокату или вашему значительному другому редактору в Grammarly, они выходили на улицу, чтобы кто-нибудь мог ухватиться. К счастью, текст, который вы набрали на других сайтах, которые просто сканировались на лету Граммалли, никогда не подвергался опасности.

Этот код демонстрирует, как веб-сайт может вытащить ваш токен аутентификации из Grammarly.
Этот код демонстрирует, как веб-сайт может вытащить ваш токен аутентификации из Grammarly.

К его чести, Grammarly действовал быстро, когда был предупрежден Project Zero. Разработчики вытолкнули обновление, в котором исправлено дыра в безопасности, в котором были обнаружены токены auth. Компания заявляет, что у нее нет никаких доказательств того, что любые сайты использовали эту уязвимость для кражи данных у пользователей. Это говорит о том, что Тавис Орманди был первым, кто заметил проблему, и это очень важно, потому что Google Project Zero существует.

Если какой-то онлайн-преступник нашел эту дыру перед Орманди, могли бы быть многие расстроенные пользователи грамматики. Вероятно, это был бы конец Grammarly как компании. Итак, нет экстренной ситуации - вам не нужно бегать к компьютеру и ядерно-грамматически. Просто убедитесь, что все ваши расширения Chrome настроены на автоматическое обновление.

Читать далее

ET предлагает расширенные предложения дня президентов: $ 400 от Alienware 15 4K Gaming Laptop, $ 100 от PSVR Skyrim Bundle и многое другое

Длинные выходные Дней президентов закончились, но это не значит, что все продажи ушли. Если вы ищете новый настольный ПК и iPad, или даже роботизированный вакуум, вы все равно сможете найти невероятные предложения от интернет-магазинов. Но не ждите слишком долго - скидки не будут оставаться навсегда.

Google строит расширенный реальный микроскоп для обнаружения рака

Цель состоит не в том, чтобы заменить патологоанатома - вы, вероятно, пока не хотите доверять всему вашему скринингу рака на машину.

Microsoft Relents, подтверждает расширенную опцию поддержки для Windows 7

Вице-президент Microsoft по Office и Windows по маркетингу Джаред Спатаро предложил руку помощи некоторым простоям Windows 7. Он подтверждает, что корпоративные клиенты смогут оплачивать расширенную поддержку в Windows 7.