Ahoana raha nilaza taminao aho fa ny hany asan'ny iray amin'ireo singa rindrambaiko antivirus manana sonia nomerika azo itokisana dia ny manangona ny mombamomba anao rehetra voatahiry ao amin'ny navigateur Internet malaza? Ahoana raha milaza aho fa tsy mampaninona izay tombotsoany ny manangona azy ireo? Mety hihevitra ianao fa mamitaka aho. Andeha hojerentsika ny tena izy?
hahazoana hevi-javatra
Miaina sy miaina orinasa antivirus toy izany . Mamokatra vokatra isan-karazany mifandraika amin'ny fiarovana ny vaovao. Misy ihany koa ny vokatra maimaim-poana ho an'ny fampiasana an-trano.
Andao ho liana amin'ny dikan-teny maimaim-poana ary hijery izay azon'ny vokatra alemΓ mpiara-miasa amintsika atao. Mijery ny interface tsara izahay - tsy misy zavatra hafahafa. Tsy mahita filazana momba ny vokatra hafa an'ny orinasa izahay - Avira Password Manager.
Andeha hojerentsika ilay singa misy anarana tsy mahasarika ny saina "Avira.PWM.NativeMessaging.exe"? Izy io dia natambatra ho an'ny sehatra .NET ary tsy voasarona amin'ny fomba rehetra, noho izany dia ampidirinay ao amin'ny dnSpy izany ary mandalina malalaka ny code program.
Ny programa dia programa fampiononana ary manantena baiko amin'ny stream fampidirana mahazatra. Main function mampiasa "Vakio" Mamaky angona avy amin'ny renirano, manamarina ny endrika ary mampita ny baiko amin'ny fiasa "ProcessMessage" Toy izany koa, manamarina fa ny baiko alefa dia "fetchChromePasswords"na"fetchCredentials" (na dia inona aza no mahasamihafa azy raha mitovy ny fihetsika fanampiny?) Ary avy eo dia manomboka ny ampahany mahaliana indrindra - miantso ny fiasa "RetrieveBrowserCredentials" Mahaliana aza ... inona no azon'ny asa atao amin'io anarana io?
Tsy misy tsy mahazatra, manangona ao anaty lisitra iray fotsiny ny kaonty mpampiasa rehetra voatahiry rehefa miasa amin'ny navigateur Internet "Chrome", "Opera" (miorina amin'ny Chromium), "Firefox" ary "Edge" (mifototra amin'ny Chromium) ary mamerina ny angona ho toy ny JSON object.
Eny, asehony amin'ny console ny angon-drakitra voaangona:
Ny fototry ny olana
- Ny singa dia manangona ny mombamomba ny mpampiasa;
- Ny singa dia tsy manamarina ny programa fiantsoana (ohatra, raha manana sonia nomerika avy amin'ny mpanamboatra azy izy);
- Ny singa dia manana sonia nomerika "atokisana" ary tsy mampiahiahy amin'ireo mpanamboatra rindrambaiko anti-virus hafa;
- Ny singa dia mandeha toy ny fampiharana misaraka.
CIO
SHA1: 13c95241e671b98342dba51741fd02621768ecd5.
CVE-2020-12680 dia navoaka ho an'ity olana ity.
Tamin'ny 07.04.2020 aprily XNUMX, nandefa taratasy momba ity olana ity aho tamin'ny: [email voaaro] ΠΈ [email voaaro] miaraka amin'ny famaritana feno. Tsy nisy taratasy valiny, anisan'izany ny avy amin'ny rafitra mandeha ho azy. Iray volana taty aoriana, mbola zaraina amin'ny fizarana Avira Free Antivirus ny singa voalaza.
Source: www.habr.com