Антивирусные продукты «Лаборатории Касперского» содержали уязвимость, раскрывающую уникальный идентификатор пользователя веб-сайтам, которые он посещал.
Таким образом, эти сайты, а также ряд других сторонних сервисов могли отследить перемещение человека в Сети.
Уязвимость получила идентификатор CVE-2019-8286, о ней сообщил исследователь в области безопасности Рональд Экенберг.
Проблема существовала благодаря некорректной работе модуля Kaspersky URL Advisor, предназначенного для сканирования URL.
Этот модуль присутствует в антивирусных программах «Лаборатории Касперского».
По умолчанию Kaspersky Internet Security встраивает хранящийся удаленно файл JavaScript в HTML каждой посещаемой страницы.
Это происходит даже в режиме приватного просмотра веб-страниц.
Экенберг в ходе исследования обнаружил, что URL этого JavaScript-файла содержит строку, которая уникальна для каждого отдельного пользователя антивируса «Лаборатории Касперского».
Выходит, это некий идентификатор, который можно использовать для отслеживания пользователя в Сети.
«Такой подход — не очень хорошая идея, поскольку другие скрипты, работающие в контексте домена, могут получить доступ к HTML-коду в любое время.
Следовательно, у них будет доступ к уникальному идентификатору, который навешивает продукт Kaspersky», — пишет исследователь.
Экенберг сообщил о проблеме разработчикам «Лаборатории Касперского», а последние оперативно отреагировали, признав наличие проблемы и быстро устранив ее.
Также антивирусная компания опубликовала информацию об уязвимости на своем сайте.
Источник: https://www.anti-malware.ru/news/2019-08-15-1447/30450