Bitdefender SafePay 보안 브라우저의 코드 실행 취약점

Adblock Plus의 창시자인 Vladimir Palant는 식별 취약점 (CVE-2020-8102) Chromium 엔진 기반의 전문 Safepay 웹 브라우저에서 Bitdefender Total Security 2020 바이러스 백신 패키지의 일부로 제공되며 글로벌 네트워크에서 사용자 작업의 보안을 강화하는 것을 목표로 합니다(예: 은행에 액세스할 때 추가 격리 제공 및 결제 시스템). 이 취약점으로 인해 브라우저에서 열린 웹사이트가 운영 체제 수준에서 임의의 코드를 실행할 수 있습니다.

문제의 원인은 Bitdefender 바이러스 백신이 사이트의 원래 TLS 인증서를 교체하여 HTTPS 트래픽의 로컬 차단을 수행한다는 것입니다. 클라이언트 시스템에 추가 루트 인증서가 설치되어 사용되는 교통 검사 시스템의 작동을 숨길 수 있습니다. 바이러스 백신은 보호된 트래픽에 스스로를 삽입하고 일부 페이지에 자체 JavaScript 코드를 삽입하여 안전 검색 기능을 구현하며, 보안 연결 인증서에 문제가 있는 경우 반환된 오류 페이지를 자체적으로 대체합니다. 열려 있는 서버를 대신하여 새 오류 페이지가 제공되므로 해당 서버의 다른 페이지는 Bitdefender가 삽입한 콘텐츠에 대한 전체 액세스 권한을 갖습니다.

공격자가 제어하는 ​​사이트를 열면 해당 사이트는 XMLHttpRequest를 보내고 응답할 때 HTTPS 인증서에 문제가 있는 척할 수 있으며, 이로 인해 Bitdefender가 스푸핑한 오류 페이지가 반환됩니다. 오류 페이지는 공격자의 도메인 컨텍스트에서 열리므로 Bitdefender 매개변수를 사용하여 스푸핑된 페이지의 내용을 읽을 수 있습니다. Bitdefender에서 제공하는 페이지에는 내부 Bitdefender API를 사용하여 별도의 Safepay 브라우저 세션을 시작하고 임의의 명령줄 플래그를 지정하고 "--utility-cmd-prefix"를 사용하여 시스템 명령을 시작할 수 있는 세션 키도 포함되어 있습니다. 깃발. 익스플로잇의 예(param1 및 param2는 오류 페이지에서 얻은 값입니다):

var 요청 = 새로운 XMLHttpRequest();
request.open("POST", Math.random());
request.setRequestHeader("Content-type", "application/x-www-form-urlencoded");
request.setRequestHeader(«BDNDSS_B67EA559F21B487F861FDA8A44F01C50», param1);
request.setRequestHeader(«BDNDCA_BBACF84D61A04F9AA66019A14B035478», param2);
request.setRequestHeader(«BDNDWB_5056E556833D49C1AF4085CB254FC242», «obk.run»);
request.setRequestHeader(«BDNDOK_4E961A95B7B44CBCA1907D3D3643370D», location.href);
request.send("data:text/html,nada —utility-cmd-prefix=\"cmd.exe /k whoami & echo\"");

2017년에 실시된 연구를 기억해 보자. 보여 주는테스트된 바이러스 백신 제품 24개 중 26개는 인증서 스푸핑을 통해 HTTPS 트래픽을 검사하여 HTTPS 연결의 전반적인 보안 수준을 낮췄습니다.
11개 제품 중 26개 제품만이 현재 암호화 제품군을 제공했습니다. 5개의 시스템이 인증서를 확인하지 않았습니다(Kaspersky Internet Security 16 Mac, NOD32 AV 9, CYBERsitter, Net Nanny 7 Win, Net Nanny 7 Mac). Kaspersky Internet Security 및 Total Security 제품이 공격을 받았습니다. 범죄, AVG, Bitdefender 및 Bullguard 제품이 공격을 받았습니다. Logjam и 푸들. Dr.Web Antivirus 11을 사용하면 신뢰할 수 없는 내보내기 암호로 롤백할 수 있습니다(공격 FREAK).

출처 : opennet.ru