Недостаток в расширенном расширении браузера Расширяемые пользовательские документы
Иногда слова сложны, и поэтому около 22 миллионов человек установили расширение Grammarly для Chrome. Грамматически обещает уловить ваши опечатки и грамматические ошибки, но на некоторое время он также подвергал ваши личные документы потенциальному отслеживанию любым посещаемым вами сайтом. Это своего рода нарушение доверия, которое может привести к гибели для запуска.
Грамматически выходит за рамки обычной проверки орфографии, оценивая структуру предложения и использование слов. Он работает на веб-сайтах практически в любом текстовом поле, но есть специальный интерфейс редактирования, если вы хотите пройти через большой блок текста. Грамматика популярна, потому что она может указать на вещи в вашем письме, что вы никогда не заметите себя. Это похоже на то, что у вас есть копирайтер, живущий внутри вашего компьютера, но многие из дополнительных функций требуют платной подписки на услугу.
Полный редактор Grammarly - это то место, где Grammarly столкнулся с проблемой. После ввода текста в редактор недостаток сделал его доступным для всех, кто знал, как его искать. По словам исследователя Google Project Zero Тависа Орманди, расширение имело критическую ошибку, которая выявляла токен пользователя. Это так же хорошо, как передача имени пользователя и пароля.
С вашим токеном авторизации веб-сайт может войти в службу Grammarly, как вы. Это означает, что все ваши документы, сохраненные в Grammarly, будут доступны. Если вы отправили электронное письмо своему адвокату или вашему значительному другому редактору в Grammarly, они выходили на улицу, чтобы кто-нибудь мог ухватиться. К счастью, текст, который вы набрали на других сайтах, которые просто сканировались на лету Граммалли, никогда не подвергался опасности.
К его чести, Grammarly действовал быстро, когда был предупрежден Project Zero. Разработчики вытолкнули обновление, в котором исправлено дыра в безопасности, в котором были обнаружены токены auth. Компания заявляет, что у нее нет никаких доказательств того, что любые сайты использовали эту уязвимость для кражи данных у пользователей. Это говорит о том, что Тавис Орманди был первым, кто заметил проблему, и это очень важно, потому что Google Project Zero существует.
Если какой-то онлайн-преступник нашел эту дыру перед Орманди, могли бы быть многие расстроенные пользователи грамматики. Вероятно, это был бы конец Grammarly как компании. Итак, нет экстренной ситуации - вам не нужно бегать к компьютеру и ядерно-грамматически. Просто убедитесь, что все ваши расширения Chrome настроены на автоматическое обновление.
Читать далее
Этим летом Sony откроет расширяемое хранилище PS5
Этим летом PlayStation 5 наконец-то сможет увеличить свою внутреннюю емкость, с поддержкой дисков M.2 и новыми обновлениями профилей поклонников.
Intel, Samsung демонстрирует расширяемый дисплей ноутбука
Устройство было только на сцене в течение нескольких минут, но оно украло шоу.
Intel, Samsung демонстрирует расширяемый дисплей ноутбука
Устройство было только на сцене в течение нескольких минут, но оно украло шоу.