আভিরা ফ্রি অ্যান্টিভাইরাসে পাসওয়ার্ড চুরিকারী

যদি আমি আপনাকে বলি যে একটি বিশ্বস্ত ডিজিটাল স্বাক্ষরযুক্ত অ্যান্টিভাইরাস সফ্টওয়্যার উপাদানগুলির একমাত্র কাজ হল জনপ্রিয় ইন্টারনেট ব্রাউজারগুলিতে সংরক্ষিত আপনার সমস্ত শংসাপত্র সংগ্রহ করা? আমি যদি বলি যে সেগুলি সংগ্রহ করা কার স্বার্থে তাতে কিছু আসে যায় না? আপনি হয়তো ভাববেন আমি বিভ্রান্তিকর। চলুন দেখি আসলে কেমন হয়?

বোঝাপড়া

যেমন একটি অ্যান্টিভাইরাস কোম্পানীর জীবন এবং জীবন আভিরা জিএমবিএইচ অ্যান্ড কোং কেজি. তথ্য সুরক্ষা সম্পর্কিত বিভিন্ন পণ্য উত্পাদন করে। এমনকি বাড়িতে ব্যবহারের জন্য বিনামূল্যে পণ্য আছে.

আসুন বিনামূল্যে সংস্করণে আগ্রহী হন এবং আমাদের জার্মান সহকর্মীদের পণ্য কী করতে পারেন তা দেখুন। আমরা ইন্টারফেসের উপর নজর রাখি - অস্বাভাবিক কিছুই নেই। আভিরা পাসওয়ার্ড ম্যানেজার - আমরা কোম্পানির অন্য পণ্যগুলির কোনও উল্লেখ খুঁজে পাইনি।

আসুন নাম সহ উপাদানটি দেখে নেওয়া যাক যা মনোযোগ আকর্ষণ করে না "Avira.PWM.NativeMessaging.exe"? এটি .NET প্ল্যাটফর্মের জন্য কম্পাইল করা হয়েছে এবং কোনোভাবেই অস্পষ্ট নয়, তাই আমরা এটিকে dnSpy-এ লোড করি এবং অবাধে প্রোগ্রাম কোড অধ্যয়ন করি।

প্রোগ্রামটি একটি কনসোল প্রোগ্রাম এবং এটি স্ট্যান্ডার্ড ইনপুট স্ট্রীমে কমান্ড আশা করে। প্রধান ফাংশন ব্যবহার করে "পড়া"স্ট্রিম থেকে ডেটা পড়ে, বিন্যাস পরীক্ষা করে এবং ফাংশনে কমান্ডটি পাস করে"প্রসেস মেসেজ" একই, ঘুরে, পরীক্ষা করে যে প্রেরিত কমান্ডটি "ক্রোমপাসওয়ার্ড আনুন"অথবা"শংসাপত্র আনয়ন করুন" (যদিও পরবর্তী আচরণ একই হলে এটি কী পার্থক্য করে?) এবং তারপরে সবচেয়ে আকর্ষণীয় অংশটি শুরু হয় - ফাংশনটিকে কল করা"RetrieveBrowser Credentials" এটা এমনকি আকর্ষণীয়... এই নামের একটি ফাংশন কি করতে পারে?

অস্বাভাবিক কিছুই নয়, এটি ইন্টারনেট ব্রাউজার "Chrome", "Opera" (Chromium-এর উপর ভিত্তি করে), "Firefox" এবং "Edge" (Chromium-এর উপর ভিত্তি করে) কাজ করার সময় সংরক্ষিত সমস্ত ব্যবহারকারীর অ্যাকাউন্টগুলিকে একটি তালিকায় সংগ্রহ করে এবং ডেটা হিসাবে ফেরত দেয়। JSON অবজেক্ট।

ঠিক আছে, তারপর এটি কনসোলে সংগৃহীত ডেটা প্রদর্শন করে:

সমস্যা সারাংশ

• উপাদান ব্যবহারকারীর শংসাপত্র সংগ্রহ করে;
• কম্পোনেন্ট কলিং প্রোগ্রাম যাচাই করে না (উদাহরণস্বরূপ, এটি প্রস্তুতকারকের কাছ থেকে একটি ডিজিটাল স্বাক্ষর আছে কিনা);
• উপাদানটির একটি "বিশ্বস্ত" ডিজিটাল স্বাক্ষর রয়েছে এবং অন্যান্য অ্যান্টি-ভাইরাস সফ্টওয়্যার নির্মাতাদের মধ্যে সন্দেহের জন্ম দেয় না;
• উপাদান একটি পৃথক অ্যাপ্লিকেশন হিসাবে সঞ্চালিত হয়.

আইওসি

SHA1: 13c95241e671b98342dba51741fd02621768ecd5.

এই সমস্যার জন্য CVE-2020-12680 জারি করা হয়েছে।

07.04.2020/XNUMX/XNUMX তারিখে আমি এই সমস্যা সম্পর্কে একটি চিঠি পাঠিয়েছি: [ইমেল সুরক্ষিত] и [ইমেল সুরক্ষিত] সম্পূর্ণ বিবরণ সহ। স্বয়ংক্রিয় সিস্টেম সহ কোন প্রতিক্রিয়া চিঠি ছিল না. এক মাস পরে, বর্ণিত উপাদানটি এখনও আভিরা ফ্রি অ্যান্টিভাইরাস বিতরণে বিতরণ করা হয়।

উত্স: www.habr.com