В популярном расширении Grammarly для Chrome есть уязвимость

В популярном расширении Grammarly для Chrome есть уязвимость

В популярном расширении Grammarly для Chrome есть уязвимость

Разработчики Grammarly исправили в своем расширении Chrome уязвимость, которая позволяла получить доступ к учетной записи пользователя, а также к его личным документам и данным.

Знаменитый исследователь проекта Google Project Zero Тэвис Орманди, обнаруживший эту проблему безопасности, утверждает, что это расширение браузера раскрывает токены аутентификации всем веб-сайтам.

Как утверждается в отчете, это значит, что любой сайт может получить доступ к документам пользователя, истории, журналам и другим данным.

«Я считаю эту уязвимость довольно серьезной, так как риску подвержены конфиденциальные данные пользователей. То есть вряд ли пользователи ожидали, что обычное посещение сайта может раскрыть ему информацию, введенную на других сайтах», — говорит Орманди.

В опубликованном коде, доказывающем наличие бреши, исследователь демонстрирует, как эксплуатировать баг в четырех строках кода.

Над данный момент более 22 миллионов пользователей установили это расширение.

Sony: разумные покупатели не могли принять цифровую игру за собственность

Sony попросила американский суд отклонить коллективный иск покупателей PlayStation Store и заявила: разумный пользователь не мог считать, что приобретает цифровую игру в собственность. Иск подали четверо жителей Калифорнии.

Они утверждают, что магазин использует формулировки «купить сейчас» и «подтвердить покупку», хотя на деле предоставляет ограниченную отзывную лицензию.

Сообщение об этом размещено мелким и ничем не выделенным шрифтом.

Истцы ссылаются на закон AB 2426, действующий с января 2025 года. Он запрещает рекламировать цифровые товары словами «купить» и «покупка» без заметного предупреждения о том, что пользователь получает лицензию, а не право собственности.

Первым делом Sony потребовала отправить спор в индивидуальный арбитраж. Пользовательское соглашение PlayStation запрещает коллективные иски, если клиент письменно не отказался от этого условия в течение 30 дней. Никто из четырёх истцов этого не сделал.

На случай, если арбитражный щит не сработает, корпорация подготовила запасной довод под заголовком «Разумные потребители не были бы введены в заблуждение».

Sony заявила, что в цифровую эпоху невозможно всерьёз полагать, будто покупатель становится владельцем игры. В качестве доказательства компания указала, что разные люди могут приобрести Resident Evil Requiem и каждому участнику мультиплеера нужна собственная копия.

Интернет быстро нашёл в этой логике дополнительный контент. Участники Consumer Rights Wiki собрали десятки примеров, где сама Sony говорит об играх, которыми пользователь владеет. Такие формулировки встречаются в инструкциях по обновлению версий, описании Share Play и даже отметках «подтверждённый владелец» у отзывов.

Слушание по ходатайству Sony назначено на 1 октября.

RSS: Новости на портале Anti-Malware.ru