អ្នកលួចពាក្យសម្ងាត់នៅក្នុងកម្មវិធីកម្ចាត់មេរោគ Avira Free Antivirus

ចុះប្រសិនបើខ្ញុំប្រាប់អ្នកថាមុខងារតែមួយគត់នៃសមាសធាតុកម្មវិធីកំចាត់មេរោគដែលមានហត្ថលេខាឌីជីថលដែលអាចទុកចិត្តបានគឺការប្រមូលព័ត៌មានសម្ងាត់របស់អ្នកទាំងអស់ដែលបានរក្សាទុកនៅក្នុងកម្មវិធីរុករកអ៊ីនធឺណិតដ៏ពេញនិយម? ចុះ​បើ​ខ្ញុំ​និយាយ​ថា​មិន​សំខាន់​ចំពោះ​គាត់​ថា​តើ​អ្នក​ណា​មាន​ផលប្រយោជន៍​ដើម្បី​ប្រមូល​គេ? អ្នកប្រហែលជាគិតថាខ្ញុំវង្វេង។ ចាំ​មើល​ថា​តើ​វា​ពិត​ជា​យ៉ាង​ណា?

ការយល់ដឹង

រស់នៅនិងរស់នៅដូចជាក្រុមហ៊ុនកំចាត់មេរោគដូចជា Avira GmbH & Co. គក. ផលិតផលិតផលផ្សេងៗទាក់ទងនឹងសន្តិសុខព័ត៌មាន។ មានសូម្បីតែផលិតផលឥតគិតថ្លៃសម្រាប់ការប្រើប្រាស់នៅផ្ទះ។

តោះចាប់អារម្មណ៍លើកំណែឥតគិតថ្លៃ ហើយមើលថាតើផលិតផលរបស់សហសេវិកអាឡឺម៉ង់របស់យើងអាចធ្វើអ្វីបាន។ យើងក្រឡេកមើលចំណុចប្រទាក់ - គ្មានអ្វីចម្លែកទេ។ យើង​រក​មិន​ឃើញ​ការ​លើក​ឡើង​អំពី​ផលិតផល​របស់​ក្រុមហ៊ុន​មួយ​ផ្សេង​ទៀត​ទេ – កម្មវិធី​គ្រប់គ្រង​ពាក្យ​សម្ងាត់ Avira។

សូមក្រឡេកមើលសមាសធាតុដែលមានឈ្មោះដែលមិនទាក់ទាញការចាប់អារម្មណ៍ "Avira.PWM.NativeMessaging.exe"? វាត្រូវបានចងក្រងសម្រាប់វេទិកា .NET ហើយមិនមានភាពច្របូកច្របល់ក្នុងមធ្យោបាយណាមួយឡើយ ដូច្នេះយើងផ្ទុកវាទៅក្នុង dnSpy ហើយសិក្សាកូដកម្មវិធីដោយសេរី។

កម្មវិធីនេះគឺជាកម្មវិធីកុងសូល ហើយវារំពឹងថានឹងមានពាក្យបញ្ជានៅក្នុងស្ទ្រីមបញ្ចូលស្តង់ដារ។ មុខងារចម្បងដោយប្រើ "អាន" អានទិន្នន័យពីស្ទ្រីម ពិនិត្យទ្រង់ទ្រាយ និងបញ្ជូនពាក្យបញ្ជាទៅមុខងារ "ដំណើរការសារ" ដូចគ្នាដែរ នៅក្នុងវេនពិនិត្យមើលថាពាក្យបញ្ជាដែលបានបញ្ជូនគឺ "ទាញយកChromePasswords"ឬ"ទាញយកលិខិតបញ្ជាក់" (ទោះបីជាវាមានភាពខុសគ្នាយ៉ាងណាប្រសិនបើអាកប្បកិរិយាបន្ថែមទៀតគឺដូចគ្នា?) ហើយបន្ទាប់មកផ្នែកដែលគួរឱ្យចាប់អារម្មណ៍បំផុតចាប់ផ្តើម - ការហៅមុខងារ "ទាញយកឯកសារសម្ងាត់កម្មវិធីរុករក" វាគួរឱ្យចាប់អារម្មណ៍ ... តើមុខងារដែលមានឈ្មោះនោះអាចធ្វើអ្វីបាន?

គ្មានអ្វីចម្លែកនោះទេ វាគ្រាន់តែប្រមូលចូលទៅក្នុងបញ្ជីមួយគណនីអ្នកប្រើប្រាស់ទាំងអស់ដែលបានរក្សាទុកនៅពេលធ្វើការជាមួយកម្មវិធីរុករកអ៊ីនធឺណិត "Chrome", "Opera" (ផ្អែកលើ Chromium), "Firefox" និង "Edge" (ផ្អែកលើ Chromium) ហើយត្រឡប់ទិន្នន័យជា វត្ថុ JSON ។

ជាការប្រសើរណាស់ បន្ទាប់មកវាបង្ហាញទិន្នន័យដែលប្រមូលបានទៅកាន់កុងសូល៖

ខ្លឹមសារនៃបញ្ហា

• សមាសធាតុប្រមូលព័ត៌មានសម្គាល់អ្នកប្រើប្រាស់;
• សមាសភាគមិនផ្ទៀងផ្ទាត់កម្មវិធីហៅទូរសព្ទទេ (ឧទាហរណ៍ ថាតើវាមានហត្ថលេខាឌីជីថលពីអ្នកផលិតខ្លួនឯងឬអត់)។
• សមាសធាតុនេះមានហត្ថលេខាឌីជីថល "គួរឱ្យទុកចិត្ត" និងមិនបង្កឱ្យមានការសង្ស័យក្នុងចំណោមក្រុមហ៊ុនផលិតកម្មវិធីប្រឆាំងមេរោគផ្សេងទៀតទេ។
• សមាសភាគដំណើរការជាកម្មវិធីដាច់ដោយឡែក។

អាយអូស៊ី

SHA1: 13c95241e671b98342dba51741fd02621768ecd5.

CVE-2020-12680 ត្រូវបានចេញសម្រាប់បញ្ហានេះ។

នៅថ្ងៃទី 07.04.2020/XNUMX/XNUMX ខ្ញុំបានផ្ញើលិខិតអំពីបញ្ហានេះទៅ៖ [អ៊ីមែលការពារ] и [អ៊ីមែលការពារ] ជាមួយនឹងការពិពណ៌នាពេញលេញ។ មិនមានអក្សរឆ្លើយតប រួមទាំងពីប្រព័ន្ធស្វ័យប្រវត្តិ។ មួយខែក្រោយមក សមាសធាតុដែលបានពិពណ៌នានៅតែត្រូវបានចែកចាយនៅក្នុងការចែកចាយ Avira Free Antivirus ។

ប្រភព: www.habr.com