Уязвимость Avast AntiTrack позволяет перехватить трафик пользователей

Уязвимость Avast AntiTrack позволяет перехватить трафик пользователей

Уязвимость Avast AntiTrack позволяет перехватить трафик пользователей

Инструмент Avast AntiTrack, ориентированный на защиту конфиденциальности, содержит ряд уязвимостей. Используя эти бреши, злоумышленник может тайно перехватить и проанализировать трафик, которым пользователи обмениваются с защищёнными сайтами.

AntiTrack разработан таким образом, что все соединения пользователя направляются через прокси; это позволяет избавиться от лишних файлов cookies и других техник отслеживания действий юзеров.

Согласно задумке Avast, AntiTrack должен повысить конфиденциальность веб-сёрфинга пользователя, однако в принципе работы инструмента был выявлен просчёт — AntiTack не проверяет легитимность сайта, к которому он обращается от лица пользователя.

Таким образом, потенциальный злоумышленник может перенаправить запрос определённой веб-страницы на вредоносный сервер. В результате жертва попадёт на фишинговый ресурс, замаскированный под легитимный; а там уже вся введённая информация отправится прямиком в руки мошенника.

При этом связка уязвимостей, объединённая под идентификатором CVE-2020-8987, затрагивает версии AntiTrack как для Avast, так и для AVG. Проблему обнаружил исследователь в области безопасности Дэвид Ид, который и проинформировал о ней Avast.

На данный момент антивирусная компания уже выпустила патчи, поэтому пользователям рекомендуют как можно скорее установить их. С нашим обзором Avast AntiTrack Premium можно ознакомиться по этой ссылке.

Spotify и Netflix без VPN: МТС открыл Глобальный доступ

МТС запустил сервис «Глобальный доступ», позволяющий пользоваться рядом зарубежных платформ через приложение «Мой МТС». На старте в список вошли Spotify, Netflix, Ticketmaster и Strava. Сторонний VPN или прокси устанавливать не потребуется — оператор решил взять дорогу за границу цифрового мира на себя.

Сервис пока доступен только абонентам тарифов «Топ» и «Топ+». Перейти на выбранную платформу можно из личного кабинета в «Мой МТС».

Там же оператор предлагает оплачивать зарубежные подписки напрямую с баланса мобильного телефона, избавляя пользователей от поисков подходящей иностранной карты.

В основе решения лежит технология, которую МТС запатентовал в 2025 году. Подробности её работы компания не раскрывает. Ранее аналогичные возможности тестировались на ограниченной группе клиентов, а теперь их открыли всем абонентам двух поддерживаемых тарифов.

МТС утверждает, что технология обеспечивает стабильное подключение к зарубежным платформам, доступ к которым не противоречит российскому законодательству. В дальнейшем оператор собирается расширять список поддерживаемых ресурсов.

Новый сервис не является универсальной заменой VPN: он работает только с определёнными площадками и внутри экосистемы оператора. Зато пользователю не нужно отдельно настраивать соединение, искать прокси и выяснять, примет ли зарубежный сервис российский способ оплаты.

RSS: Новости на портале Anti-Malware.ru