Avast Secure Browser
Avast Secure Browser (ранее Avast SaveZone[5]) — веб-браузер, созданный Avast на основе Chromium. Фокусируется на безопасности просмотра сайтов и защите конфиденциальных данных пользователя.
Общие сведения
| Avast Secure Browser | |
|---|---|
| Тип | Веб-браузер |
| Разработчик | Avast |
| Операционные системы | Windows, macOS, Android |
| Аппаратные платформы | iOS и Android |
| Последняя версия | |
| Сайт | Официальный сайт |
История
Раширения
Уязвимости
18 декабря 2016 года Тэвис Орманди сообщил о наличии в браузере уязвимости: любой сайт может делать запросы через http://localhost:27275, так-как браузер прослушивает порт 27275 через службу RPC. Им же была подготовлена демо-версия программы, которая обращается к C:\ и печатает содержимое. Это говорит о том, что злоумышленник мог не только читать диск, но и получать доступ к личным данным пользователя. Также исследователь привел пример опасного кода:
<form method="post" enctype="text/plain" action="http://localhost:27275/command">
<input name="{BinaryProtobuf}" value="">
<input type="submit">
</form>
Ссылки
- Официальный сайт Архивная копия от 21 августа 2019 на Wayback Machine