Startseite > Add-ons / Plug-Ins für ..., Chrome / Iron, Firmen / Betriebssysteme, Google - Samsung - HTC / Android, IT-Sicherheit, Software, Technik > [Sicherheit] Browser-Erweiterung » Yahoo Axis « gefährdet Sicherheit von Google Chrome und SRWare Iron

[Sicherheit] Browser-Erweiterung » Yahoo Axis « gefährdet Sicherheit von Google Chrome und SRWare Iron

24. Mai 2012

Durch einen sehr gefährlichen Fehler in der Browser-Erweiterung Yahoo Axis für die Browser Google Chrome und SRWare Iron ist es Angreifern nun möglich, die Sicherheit dieser Browser zu bedrohen.

Durch grobe Unachtsamkeit wurde der Erweiterung die private Schlüsseldatei zum Unterzeichnen der Erweiterung mitgepackt. Damit kann eine gefälschte Erweiterung mit schadhaftem Code als eine offizielle Erweiterung von Yahoo authentifiziert werden.

Zum Vergrößern bitte anklicken

Yahoo (Börsenwert 18,3 Milliarden US-Dollar, Stand 24. Mai 2012) wurde bereits informiert und hat zugesagt, in einer Aktualisierung die Erweiterung ohne private Schlüsseldatei bereitzustellen.

Das stopft jedoch nicht das entstandene Sicherheitsloch – dafür müßte nämlich die Gültigkeit der privaten Schlüsseldatei zurückgezogen werden.

Mehr >

Good to know IT – Information ist Alles

Mit Hilfe der Erweiterung Extension Gallery and Web Store Inspector können Sie sich die Quelldateien einer Erweiterung ansehen, bevor Sie diese in Google Chrome bzw. SRWare Iron installieren.

Dabei erhalten Sie einen Überblick, welche Zugriffsrechte die Erweiterung erhält und was diese tatsächlich macht.

%d Bloggern gefällt das: