CCleaner obsahuje backdoor a stahuje k uživateli cizí kód

<irony>
"As a company in which security is a big focus,..." se docteme z interniho emailu, ktery se na verejnost dostavat nemel.
< /irony>

Kdopak to vynesl? ;-)

Haha, tak to je gól.

Hmmm... a podle titulku jsem si myslel, že se píše o té instalaci google chrome, která je součást ccleaner-u.

Proč by nějaký program měl mít především přístup an internet, Ccleaner nemá žádnou virovou databázi neb něco podobného. První věc, vypnu update a když se mě Comodo zeptá jestli povolit internet, "Block" a je klid. To je rutina. Například nyní mám připojené na internet Dropbox a Operu a zablokováných 260 dalších pokusů hlavně Windows. Windows nemají na internet přístup vůbec, a když mám špatnou náladu, tak zakazuju i Edge a IE.

Tak zrovna OS by pristup mit mel, zduvodu updatu a spravce aktualizaci sw tretich stran. To, jak to dela Windows je vec druha, bohuzel je to neduveryhodny OS. A jinak na internet maji mit pristup programy typu webovy prohlicec, e-malovy klient, atd. Bezny program tam nema co pohledavat.

Myslis ten normalni program co si zavola IE a posle si kam chce co chce?

A nebo funguji na linuxu..

Takoveho tu mame taky. A na hlasku ze obsah home byl zasifrovan a chtelo to platbu v BTC koukal jak tele na nova vrata, to se prece na Ubuntu stat nemuze, zejo. Mel tam pres 3 GB dat.

3TB samozrejmne a jako spravny punker nezalohoval.

Mno, uz nema :-)

Moc to nedává smysl, Linuxáci mají většinou disky tak do 40GB na nějakým starým klumpru* z roku 2005

* http://www.urbandictionary.com/define.php?term=klumper

Verze, o které se tu píše byla vydána až po koupení Avastem...Gratulace ;)

aj si si cital ten interny mejl alebo len tak trepes do vetra?
Ak teda pointa tvojho prispevku bola ze "ha avast lamy" , pretoze podla toho co pise to hackli este pred tym ako to odkupili.
Cize mozno nejaky nasraty zamestnanec, alebo ABC agentura (ktora namotivovala nespokojneho zamestnanca)

Můj dojem z nějakého czjugu byl takový že zabezpečení softwarové pipeline v avastu moc neřeší - obávám se že ale nejsou jedinní - většina firem dnes chce samé cool hipster technologie jako docker a mikroservici a moc neřeší jejich zabezpečení, zranitelnosti knihoven třetích stran a princip minimalizace attack surface

Ccleaner hodně doporučovali na serveru viry.cz....k pročištění počítače a jako odinstalátor programů....jak je to teď nevím...ale osobně bych používal zcela něco jiného...ještě než ho koupil avast, tak se mi ccleaner přestal líbit...důvod neznám, ale raději jsem používal třeba glarysoft free.

Nekdo Avast predbehl a ani se neobtezoval zaplatit. To je ale spinavost!

Cisco's Talos Intelligence Group Blog: CCleaner Command and Control Causes Concern
avast Blog: Large technology and telecommunications companies were targeted

:-DDD

Postižená byla i verze v5.34.xxx 64-bit

Ono je toho postiženého zjevně víc a tu věc bych rozhodně po několik příštích verzí nikam neinstaloval, protože přístup k infrastruktuře je evidentně zkompromitován, včetně certifikátů, kterými ty binárky podepisují.

Od vcerejska uz ne.

Prima, tak teď už jen čekat, na co jste zatím nepřišli...