અવીરા ફ્રી એન્ટિવાયરસ એન્ટિવાયરસ સોફ્ટવેરમાં પાસવર્ડ ચોરી કરનાર

જો મેં તમને કહ્યું કે વિશ્વસનીય ડિજિટલ હસ્તાક્ષર ધરાવતા એન્ટિવાયરસ સૉફ્ટવેર ઘટકોમાંથી એકનું એકમાત્ર કાર્ય લોકપ્રિય ઇન્ટરનેટ બ્રાઉઝર્સમાં સંગ્રહિત તમારા બધા ઓળખપત્રો એકત્રિત કરવાનું છે? જો હું એમ કહું કે તેને એકત્ર કરવામાં જેની રુચિ છે તેને કોઈ ફરક પડતો નથી? તમે કદાચ વિચારશો કે હું ભ્રમિત છું. ચાલો જોઈએ કે તે ખરેખર કેવી છે?

સમજવુ

જીવે છે અને જીવે છે જેમ કે એન્ટિવાયરસ કંપની અવીરા જીએમબીએચ એન્ડ કો. કિલો ગ્રામ. માહિતી સુરક્ષા સંબંધિત વિવિધ ઉત્પાદનોનું ઉત્પાદન કરે છે. ઘર વપરાશ માટે મફત ઉત્પાદનો પણ છે.

ચાલો મફત સંસ્કરણમાં રસ લઈએ અને જોઈએ કે અમારા જર્મન સાથીદારોનું ઉત્પાદન શું કરી શકે છે. અમે ઇન્ટરફેસ પર નજર કરીએ છીએ - અસામાન્ય કંઈ નથી. અમને કંપનીના અન્ય ઉત્પાદનો - અવીરા પાસવર્ડ મેનેજરનો કોઈ ઉલ્લેખ મળ્યો નથી.

ચાલો એક અપ્રિય નામ સાથે ઘટક પર એક નજર કરીએ "Avira.PWM.NativeMessaging.exe"? તે .NET પ્લેટફોર્મ માટે સંકલિત કરવામાં આવ્યું છે અને તે કોઈપણ રીતે અસ્પષ્ટ નથી, તેથી અમે તેને dnSpy માં લોડ કરીએ છીએ અને પ્રોગ્રામ કોડનો મુક્તપણે અભ્યાસ કરીએ છીએ.

પ્રોગ્રામ એ કન્સોલ પ્રોગ્રામ છે અને તે પ્રમાણભૂત ઇનપુટ સ્ટ્રીમમાં આદેશોની અપેક્ષા રાખે છે. "નો ઉપયોગ કરીને મુખ્ય કાર્યવાંચવું"સ્ટ્રીમમાંથી ડેટા વાંચે છે, ફોર્મેટ તપાસે છે અને ફંક્શનમાં આદેશ પસાર કરે છે"પ્રક્રિયા સંદેશ" તે જ, બદલામાં, તપાસે છે કે પ્રસારિત આદેશ "છે.ChromePasswords મેળવો"અથવા"ઓળખાણપત્ર મેળવો" (જો કે આગળની વર્તણૂક સમાન હોય તો તેનાથી શું ફરક પડે છે?) અને પછી મજા શરૂ થાય છે - ફંક્શનને કૉલ કરીને "RetrieveBrowserCredencials" તે પણ રસપ્રદ છે... તે નામ સાથેનું કાર્ય શું કરી શકે?

કંઈ અસામાન્ય નથી, તે ઈન્ટરનેટ બ્રાઉઝર્સ “ક્રોમ”, “ઓપેરા” (ક્રોમિયમ પર આધારિત), “ફાયરફોક્સ” અને “એજ” (ક્રોમિયમ પર આધારિત) સાથે કામ કરતી વખતે સાચવેલા બધા વપરાશકર્તા એકાઉન્ટ્સને ફક્ત એક સૂચિમાં એકત્રિત કરે છે અને ડેટા પરત કરે છે. JSON ઑબ્જેક્ટ.

સારું, પછી તે કન્સોલ પર એકત્રિત ડેટા પ્રદર્શિત કરે છે:

સમસ્યાનો સાર

• ઘટક વપરાશકર્તા ઓળખપત્રો એકત્રિત કરે છે;
• ઘટક કૉલિંગ પ્રોગ્રામને ચકાસતું નથી (ઉદાહરણ તરીકે, તેની પાસે ઉત્પાદકની જ ડિજિટલ હસ્તાક્ષર છે કે કેમ);
• ઘટકમાં "વિશ્વસનીય" ડિજિટલ હસ્તાક્ષર છે અને તે અન્ય એન્ટિવાયરસ સોફ્ટવેર ઉત્પાદકો વચ્ચે શંકા પેદા કરતું નથી;
• ઘટક એક અલગ એપ્લિકેશન તરીકે ચાલે છે.

આઇઓસી

SHA1: 13c95241e671b98342dba51741fd02621768ecd5.

આ મુદ્દા માટે CVE-2020-12680 જારી કરવામાં આવ્યો હતો.

07.04.2020/XNUMX/XNUMX ના રોજ મેં આ સમસ્યા વિશે પત્ર મોકલ્યો: [ઇમેઇલ સુરક્ષિત] и [ઇમેઇલ સુરક્ષિત] સંપૂર્ણ વર્ણન સાથે. સ્વચાલિત સિસ્ટમો સહિત કોઈ પ્રતિભાવ પત્રો નહોતા. એક મહિના પછી, વર્ણવેલ ઘટક હજુ પણ અવીરા ફ્રી એન્ટિવાયરસ વિતરણમાં વિતરિત કરવામાં આવે છે.

સોર્સ: www.habr.com