AVGのクソみたいなChrome拡張の脆弱性

Issue 675 - google-security-research - AVG: "Web TuneUP" extension multiple critical vulnerabilities - Google Security Research - Google Project Hosting アンチマルウェアソフトウェアのAVGが、クソみたいな脆弱性を含むChrome拡張を、Chrome拡張のインストールを阻止する仕組みを意図的に迂回して無理やり入れた挙句、脆弱性を生み出していたそうだ。しかも、脆弱性の指摘に対する修正案がお粗末すぎる。このようなセキュリティ的にお粗末な対応をするところが出しているセキュリティ用のソフトウェアは一切信用できない。読者の中にAVGを利用しているものがいたら、即刻に消すべきだろう。 ユーザーがAVG AntiVirusをインストールすると、"AVG

[teramako]

挙動がどうこうより、そもそも勝手に拡張を入れるようなソフトである時点で「お察し」なのである。

[userinjapan]

かなり昔AVG使ってた。懐かしい。セキュリティベンダは寧ろ一般に胡散臭い。

[georgew]

もはやアンチマルウェアソフトウェアの時代は終わった > 同意。リソース食うし有効性乏しいし存在意義なし。

[smbd]

"残念なことに、そういう脆弱性を発見するのは難しくない。私はWebセキュリティ専門家ではないが、数分探すだけで、以下を見つけた。" 「この分野にはあまり詳しくないのですが」

[itochan]

セキュリティソフトっていうのは、普通のアプリより前面に立ちはだかって、かつ普通のアプリよりもずっとシステム深く手を伸ばすから、信用が凄く大事。

[naga_sawa]

昔使っていたけど使い物にならなくなってしまったか

[isrc]

もはやアンチマルウェアソフトウェアの時代は終わった。というのも、結局既知のマルウェアに特有のシグネチャを検出するのは何の役にも絶たない。マルウェアを作り出すのはそれほど難しくはないからだ。

[yagitoshiro]

ひいい、特にAVGのウェブサイトの方にびっくりした：

[hhungry]

" 検索クエリーなどの個人情報を収集して販売するための機能にしか思えない。すると、AVGはマルウェアにほかならない。"／グーグルさん鏡鏡。

[Haaaa_N]

リアルタイムスキャンするぐらいで十分なのになあ

[khwarizmi]

「アンチマルウェアソフトウェアの時代は終わった」は個人的には同意。

[ytRino]

AVGっていまだかつて悪い話しか聞いたこと無いのに使ってる人が多いの、インターネット七不思議だ

[Vaduz]

AVG 酷いな。マルウェアと変わらない。

[aiko876roll]

「アンチマルウェアソフトウェアの時代は終わった」そうかなあ。無料のに限って言えば同意出来る。

[hirata_yasuyuki]

「アンチマルウェアソフトウェアの時代は終わった」が正しいとしても、今後どうしていくべきかが問題だなあ。 Browsing: “本の虫: AVGのクソみたいなChrome拡張の脆弱性”

[tanakh]

ウイルスとアンチウイルスは鏡の表と裏なんだよなあ(適当)

[Cujo]

『筆者には、AVGが検索クエリーなどの個人情報を収集して販売するための機能にしか思えない。すると、AVGはマルウェアにほかならない』

[yzx]

"新たな脆弱性を追加している"例 http://googleprojectzero.blogspot.jp/2015/09/kaspersky-mo-unpackers-mo-problems.html

[skam666]

“AVGが、クソみたいな脆弱性を含むChrome拡張を、Chrome拡張のインストールを阻止する仕組みを意図的に迂回して無理やり入れた挙句、脆弱性を生み出していた”

[tanahata]

Windows Defender (MSE) があるいま、AVG や avast! や Avira を使う意味が分かりません。 // 本の虫: AVGのクソみたいなChrome拡張の脆弱性

[topiyama]

こんな酷いソフトベンダーなのか

[hazisarashi]

そういえば、AVG って昔からなんか怪しくて使ってなかったあなぁ。作りが雑というか

[l3l]

AVGはNetbookで使ってたなぁ。Windows10にしてからはWindows Defenderでいいかなと思ってる。

[basyura]

google さんが革新的なアンチウイルスソフトか何かを生み出してくれないだろうか。いろいろうんざりしてる。

[TakamoriTarou]

そもそもAVGってまだあったのか…。性能や機能面はごらんの有様、キングソフトやカペルスキーみたいに存在に政治的必要性もないし、エンジンだけ売るみたいな商売をしているのかなあ。

[gowithyou]

if文の閉じカッコ抜けてるよ。細かいようだけど

[tyru]

セキュリティ屋がこんなコード書いて寄越しちゃうんだ…ちょっとこれは酷いな。

[blackblueash]

Chromeのアドオンは入れると却って不便だったからなぁ。

[Cald]

“アンチマルウェアソフトウェアの殆どは、カーネルモードで動作するコードを追加したり、カーネルAPIをフックしたり、カーネルを書きかえたりする。それによって、新たな脆弱性を追加している。追加のソフトウェアは

[htnmiki]

AV自慰って

[burnworks]

AVGはマルウェアでFA？