პაროლის მოპარვა Avira უფასო ანტივირუსულ ანტივირუსულ პროგრამაში

რა მოხდება, თუ გეტყვით, რომ ანტივირუსული პროგრამული უზრუნველყოფის ერთ-ერთი კომპონენტის ერთადერთი ფუნქცია, რომელსაც აქვს სანდო ციფრული ხელმოწერა, არის პოპულარულ ინტერნეტ ბრაუზერებში შენახული ყველა თქვენი რწმუნებათა სიგელის შეგროვება? რა მოხდება, თუ ვიტყვი, რომ მისთვის არ აქვს მნიშვნელობა ვისი ინტერესებია მათი შეგროვება? თქვენ ალბათ იფიქრებთ, რომ ილუზიაში ვარ. ვნახოთ, როგორ არის სინამდვილეში?

გაგება

ცხოვრობს და ცხოვრობს ისეთი ანტივირუსული კომპანია, როგორიც Avira GmbH & Co. ᲙᲒ. აწარმოებს ინფორმაციულ უსაფრთხოებასთან დაკავშირებულ სხვადასხვა პროდუქტს. ასევე არსებობს უფასო პროდუქტები სახლის გამოყენებისთვის.

მოდით, დავინტერესდეთ უფასო ვერსიით და ვნახოთ, რა შეუძლიათ ჩვენი გერმანელი კოლეგების პროდუქტს. ჩვენ გადავხედავთ ინტერფეისს - არაფერი უჩვეულო. ჩვენ ვერ ვპოულობთ კომპანიის სხვა პროდუქტს - Avira Password Manager-ს.

მოდით შევხედოთ კომპონენტს სახელწოდებით, რომელიც ყურადღებას არ იპყრობს "Avira.PWM.NativeMessaging.exe"? ის შედგენილია .NET პლატფორმისთვის და არანაირად არ არის ბუნდოვანი, ამიტომ ვტვირთავთ dnSpy-ში და თავისუფლად ვსწავლობთ პროგრამის კოდს.

პროგრამა არის კონსოლის პროგრამა და ის ელოდება ბრძანებებს სტანდარტული შეყვანის ნაკადში. ძირითადი ფუნქციის გამოყენებით "წაკითხვა"კითხულობს მონაცემებს ნაკადიდან, ამოწმებს ფორმატს და გადასცემს ბრძანებას ფუნქციაზე"პროცესის შეტყობინება" იგივე, თავის მხრივ, ამოწმებს, რომ გადაცემული ბრძანება არის "მიიღეთ ChromePasswords"ან"მიიღეთ რწმუნებათა სიგელები" (თუმცა რა განსხვავებაა, თუ შემდგომი ქცევა იგივეა?) და შემდეგ იწყება ყველაზე საინტერესო ნაწილი - ფუნქციის გამოძახება "მიიღეთ ბრაუზერის რწმუნებათა სიგელები" საინტერესოა კიდეც... რა შეუძლია ამ სახელწოდების ფუნქციას?

არაფერი უჩვეულო, ის უბრალოდ ერთ სიაში აგროვებს ყველა მომხმარებლის ანგარიშებს, რომლებიც შენახულია ინტერნეტ ბრაუზერებთან მუშაობისას „Chrome“, „Opera“ (Chromium-ზე დაფუძნებული), „Firefox“ და „Edge“ (Chromium-ზე დაფუძნებული) და აბრუნებს მონაცემებს, როგორც JSON ობიექტი.

კარგად, მაშინ ის აჩვენებს შეგროვებულ მონაცემებს კონსოლში:

პრობლემა არსი

• კომპონენტი აგროვებს მომხმარებლის სერთიფიკატებს;
• კომპონენტი არ ამოწმებს დარეკვის პროგრამას (მაგალითად, აქვს თუ არა ციფრული ხელმოწერა თავად მწარმოებლისგან);
• კომპონენტს აქვს "სანდო" ციფრული ხელმოწერა და არ იწვევს ეჭვს ანტივირუსული პროგრამების სხვა მწარმოებლებს შორის;
• კომპონენტი მუშაობს ცალკე აპლიკაციის სახით.

IoC

SHA1: 13c95241e671b98342dba51741fd02621768ecd5.

CVE-2020-12680 გამოიცა ამ საკითხისთვის.

07.04.2020/XNUMX/XNUMX მე გავუგზავნე წერილი ამ პრობლემის შესახებ შემდეგ მისამართზე: [ელ.ფოსტით დაცულია] и [ელ.ფოსტით დაცულია] სრული აღწერილობით. არ ყოფილა საპასუხო წერილები, მათ შორის ავტომატური სისტემებიდან. ერთი თვის შემდეგ, აღწერილი კომპონენტი კვლავ ნაწილდება Avira Free Antivirus დისტრიბუციაში.

წყარო: www.habr.com