Недостаток в расширенном расширении браузера Расширяемые пользовательские документы
Иногда слова сложны, и поэтому около 22 миллионов человек установили расширение Grammarly для Chrome. Грамматически обещает уловить ваши опечатки и грамматические ошибки, но на некоторое время он также подвергал ваши личные документы потенциальному отслеживанию любым посещаемым вами сайтом. Это своего рода нарушение доверия, которое может привести к гибели для запуска.
Грамматически выходит за рамки обычной проверки орфографии, оценивая структуру предложения и использование слов. Он работает на веб-сайтах практически в любом текстовом поле, но есть специальный интерфейс редактирования, если вы хотите пройти через большой блок текста. Грамматика популярна, потому что она может указать на вещи в вашем письме, что вы никогда не заметите себя. Это похоже на то, что у вас есть копирайтер, живущий внутри вашего компьютера, но многие из дополнительных функций требуют платной подписки на услугу.
Полный редактор Grammarly - это то место, где Grammarly столкнулся с проблемой. После ввода текста в редактор недостаток сделал его доступным для всех, кто знал, как его искать. По словам исследователя Google Project Zero Тависа Орманди, расширение имело критическую ошибку, которая выявляла токен пользователя. Это так же хорошо, как передача имени пользователя и пароля.
С вашим токеном авторизации веб-сайт может войти в службу Grammarly, как вы. Это означает, что все ваши документы, сохраненные в Grammarly, будут доступны. Если вы отправили электронное письмо своему адвокату или вашему значительному другому редактору в Grammarly, они выходили на улицу, чтобы кто-нибудь мог ухватиться. К счастью, текст, который вы набрали на других сайтах, которые просто сканировались на лету Граммалли, никогда не подвергался опасности.
К его чести, Grammarly действовал быстро, когда был предупрежден Project Zero. Разработчики вытолкнули обновление, в котором исправлено дыра в безопасности, в котором были обнаружены токены auth. Компания заявляет, что у нее нет никаких доказательств того, что любые сайты использовали эту уязвимость для кражи данных у пользователей. Это говорит о том, что Тавис Орманди был первым, кто заметил проблему, и это очень важно, потому что Google Project Zero существует.
Если какой-то онлайн-преступник нашел эту дыру перед Орманди, могли бы быть многие расстроенные пользователи грамматики. Вероятно, это был бы конец Grammarly как компании. Итак, нет экстренной ситуации - вам не нужно бегать к компьютеру и ядерно-грамматически. Просто убедитесь, что все ваши расширения Chrome настроены на автоматическое обновление.
Читать далее
Theneguity Mars Helicopter Aces четвертый полет, получает расширение миссии
НАСА подтвердил, что будет добавление нового компонента Mars Mars Mars - это уже не просто технологическая демонстрация, и она получит дополнительное время полета на красной планете как «демонстрация операций».
Remasted quake запускает: новое расширение, 4k, сплит-экран CO-OP
Bethesda выпустила обновленную 4K-совместимую версию Quake, с поддержкой CO-OP Cound, выделенные серверы, поддержку 4K и новое расширение.
НАСА поднимает опасения о планах расширения Starlink
SpaceX надеется получить согласование в ближайшее время на 30 000 спутников, но НАСА, который был поддерживает СТАРЛИНК в прошлом, в настоящее время поднимает обеспокоенность по поводу негативного воздействия на астрономию и космическую разведку.
Amazon, чтобы войти в расширенную реальность рынка с помощью «волшебного» продукта
Amazon, кажется, стремится бросить свою шляпу в метаврежное кольцо.