AVG Web TuneUp es una extensión para web del popular antivirus gratuito que, en teoría, mejora las búsquedas y protege al usuario durante la navegación. Sin embargo, las páginas no se cargan más rápido ni mejora el rendimiento del navegador, únicamente alerta de sites poco seguros o que pueden poner en riesgo al ordenador.
Nadie sospechaba que una empresa que desarrolla programas de seguridad podría poner en peligro a sus usuarios y, sin embargo, es exactamente lo que ha sucedido con esta extensión para Chrome.
Google informó después de una investigación de seguridad que este software podría haber expuesto los datos personales de los usuarios. AVG Web TuneUp utiliza numerosas API de JavaScript y “muchas de estas API se rompen y [...] exponen el historial de navegación y otros datos personales de Internet” dicen desde Google.
No solo eso, los conflictos con el código también habrían obstaculizado la propia capacidad de Chrome para detectar malware. Básicamente, el navegador de Google ya incorpora una herramienta muy parecida a la de AVG que alerta de sitios poco seguros e impide que el usuario navegue por ellos.
Cuando Google informó de la existencia de este defecto en el código que facilitaba la labor a los hackers y exponía completamente a los usuarios, se esperaba que AVG actuase con rotundidad al respecto, pero no fue así. La compañía de seguridad tardó cuatro días después del informe inicial del ingeniero de seguridad de Google Tavis Ormandydías en reparar la vulnerabilidad.
La buena noticia es que los usuarios de esta extensión web pueden estar ya tranquilos porque el problema ha sido resuelto. Para implementar las mejoras es necesario actualizar el antivirus. Por otra parte, algunos especialistas en la materia aconsejan desinstalar esta extensión para evitar conflictos futuros, después de todo, Chrome ya incorpora herramientas de seguridad que hacen la misma función que Web TuneUp.
Nadie sospechaba que una empresa que desarrolla programas de seguridad podría poner en peligro a sus usuarios y, sin embargo, es exactamente lo que ha sucedido con esta extensión para Chrome.
Google informó después de una investigación de seguridad que este software podría haber expuesto los datos personales de los usuarios. AVG Web TuneUp utiliza numerosas API de JavaScript y “muchas de estas API se rompen y [...] exponen el historial de navegación y otros datos personales de Internet” dicen desde Google.
No solo eso, los conflictos con el código también habrían obstaculizado la propia capacidad de Chrome para detectar malware. Básicamente, el navegador de Google ya incorpora una herramienta muy parecida a la de AVG que alerta de sitios poco seguros e impide que el usuario navegue por ellos.
Cuando Google informó de la existencia de este defecto en el código que facilitaba la labor a los hackers y exponía completamente a los usuarios, se esperaba que AVG actuase con rotundidad al respecto, pero no fue así. La compañía de seguridad tardó cuatro días después del informe inicial del ingeniero de seguridad de Google Tavis Ormandydías en reparar la vulnerabilidad.
La buena noticia es que los usuarios de esta extensión web pueden estar ya tranquilos porque el problema ha sido resuelto. Para implementar las mejoras es necesario actualizar el antivirus. Por otra parte, algunos especialistas en la materia aconsejan desinstalar esta extensión para evitar conflictos futuros, después de todo, Chrome ya incorpora herramientas de seguridad que hacen la misma función que Web TuneUp.