Avira ഫ്രീ ആന്റിവൈറസ് ആന്റിവൈറസ് സോഫ്റ്റ്‌വെയറിലെ പാസ്‌വേഡ് സ്റ്റീലർ

ജനപ്രിയ ഇന്റർനെറ്റ് ബ്രൗസറുകളിൽ സംഭരിച്ചിരിക്കുന്ന നിങ്ങളുടെ എല്ലാ ക്രെഡൻഷ്യലുകളും ശേഖരിക്കുക എന്നത് വിശ്വസനീയമായ ഡിജിറ്റൽ സിഗ്നേച്ചറുള്ള ഒരു ആന്റിവൈറസ് സോഫ്‌റ്റ്‌വെയർ ഘടകങ്ങളുടെ ഒരേയൊരു പ്രവർത്തനമാണെന്ന് ഞാൻ നിങ്ങളോട് പറഞ്ഞാലോ? അവ ശേഖരിക്കുന്നത് ആരുടെ താൽപ്പര്യങ്ങളാണെന്നത് അദ്ദേഹത്തിന് പ്രശ്നമല്ലെന്ന് ഞാൻ പറഞ്ഞാലോ? ഞാൻ വിഭ്രാന്തിയാണെന്ന് നിങ്ങൾ കരുതും. അത് ശരിക്കും എങ്ങനെയാണെന്ന് നോക്കാം?

മനസ്സിലാക്കുന്നു

അത്തരം ഒരു ആന്റിവൈറസ് കമ്പനി ജീവിക്കുകയും ജീവിക്കുകയും ചെയ്യുന്നു Avira GmbH & Co. കി. ഗ്രാം. വിവര സുരക്ഷയുമായി ബന്ധപ്പെട്ട വിവിധ ഉൽപ്പന്നങ്ങൾ നിർമ്മിക്കുന്നു. വീട്ടുപയോഗത്തിന് പോലും സൗജന്യ ഉൽപ്പന്നങ്ങളുണ്ട്.

നമുക്ക് സൗജന്യ പതിപ്പിൽ താൽപ്പര്യമുണ്ടാകാം, ഞങ്ങളുടെ ജർമ്മൻ സഹപ്രവർത്തകരുടെ ഉൽപ്പന്നത്തിന് എന്തുചെയ്യാനാകുമെന്ന് നോക്കാം. ഞങ്ങൾ ഇന്റർഫേസിലേക്ക് നോക്കുന്നു - അസാധാരണമായി ഒന്നുമില്ല. കമ്പനിയുടെ മറ്റൊരു ഉൽപ്പന്നത്തെക്കുറിച്ച് ഞങ്ങൾ പരാമർശിക്കുന്നില്ല - Avira Password Manager.

ശ്രദ്ധ ആകർഷിക്കാത്ത പേരിലുള്ള ഘടകം നോക്കാം "Avira.PWM.NativeMessaging.exe"? ഇത് .NET പ്ലാറ്റ്‌ഫോമിനായി കംപൈൽ ചെയ്‌തതാണ്, അത് ഒരു തരത്തിലും അവ്യക്തമല്ല, അതിനാൽ ഞങ്ങൾ ഇത് dnSpy-യിലേക്ക് ലോഡ് ചെയ്യുകയും പ്രോഗ്രാം കോഡ് സ്വതന്ത്രമായി പഠിക്കുകയും ചെയ്യുന്നു.

പ്രോഗ്രാം ഒരു കൺസോൾ പ്രോഗ്രാമാണ്, ഇത് സ്റ്റാൻഡേർഡ് ഇൻപുട്ട് സ്ട്രീമിൽ കമാൻഡുകൾ പ്രതീക്ഷിക്കുന്നു. "ഉപയോഗിക്കുന്ന പ്രധാന പ്രവർത്തനംവായിക്കുക"സ്ട്രീമിൽ നിന്ന് ഡാറ്റ വായിക്കുകയും ഫോർമാറ്റ് പരിശോധിക്കുകയും കമാൻഡ് ഫംഗ്ഷനിലേക്ക് കൈമാറുകയും ചെയ്യുന്നു"പ്രോസസ്സ് സന്ദേശം" അതേ, ട്രാൻസ്മിറ്റ് ചെയ്ത കമാൻഡ് " എന്ന് പരിശോധിക്കുന്നുChromePasswords ലഭ്യമാക്കുക" അഥവാ "ക്രെഡൻഷ്യലുകൾ കൊണ്ടുവരിക" (എന്നിരുന്നാലും തുടർന്നുള്ള പെരുമാറ്റം സമാനമാണെങ്കിൽ അത് എന്ത് വ്യത്യാസമാണ് ഉണ്ടാക്കുന്നത്?) തുടർന്ന് ഏറ്റവും രസകരമായ ഭാഗം ആരംഭിക്കുന്നു - ഫംഗ്ഷനെ വിളിക്കുന്നു "ബ്രൗസർ ക്രെഡൻഷ്യലുകൾ വീണ്ടെടുക്കുക" ഇത് രസകരമാണ് ... ആ പേരുള്ള ഒരു ഫംഗ്ഷന് എന്ത് ചെയ്യാൻ കഴിയും?

അസ്വാഭാവികമായി ഒന്നുമില്ല, "Chrome", "Opera" (Chromium അടിസ്ഥാനമാക്കിയുള്ളത്), "Firefox", "Edge" (Chromium അടിസ്ഥാനമാക്കിയുള്ളത്) എന്നീ ഇന്റർനെറ്റ് ബ്രൗസറുകളിൽ പ്രവർത്തിക്കുമ്പോൾ സംരക്ഷിച്ചിട്ടുള്ള എല്ലാ ഉപയോക്തൃ അക്കൗണ്ടുകളും ഇത് ഒരു ലിസ്റ്റിലേക്ക് ശേഖരിക്കുകയും ഡാറ്റ തിരികെ നൽകുകയും ചെയ്യുന്നു. JSON ഒബ്ജക്റ്റ്.

ശരി, അത് ശേഖരിച്ച ഡാറ്റ കൺസോളിലേക്ക് പ്രദർശിപ്പിക്കുന്നു:

പ്രശ്നത്തിന്റെ സാരാംശം

• ഘടകം ഉപയോക്തൃ ക്രെഡൻഷ്യലുകൾ ശേഖരിക്കുന്നു;
• ഘടകം കോളിംഗ് പ്രോഗ്രാം സ്ഥിരീകരിക്കുന്നില്ല (ഉദാഹരണത്തിന്, നിർമ്മാതാവിൽ നിന്ന് തന്നെ ഇതിന് ഒരു ഡിജിറ്റൽ സിഗ്നേച്ചർ ഉണ്ടോ എന്ന്);
• ഘടകത്തിന് "വിശ്വസനീയമായ" ഡിജിറ്റൽ സിഗ്നേച്ചർ ഉണ്ട്, മറ്റ് ആന്റി-വൈറസ് സോഫ്റ്റ്വെയർ നിർമ്മാതാക്കൾക്കിടയിൽ ഇത് സംശയം ജനിപ്പിക്കുന്നില്ല;
• ഘടകം ഒരു പ്രത്യേക ആപ്ലിക്കേഷനായി പ്രവർത്തിക്കുന്നു.

ഐഒസി

SHA1: 13c95241e671b98342dba51741fd02621768ecd5.

ഈ ലക്കത്തിനായി CVE-2020-12680 ഇഷ്യൂ ചെയ്‌തു.

07.04.2020/XNUMX/XNUMX ന് ഞാൻ ഈ പ്രശ്നത്തെക്കുറിച്ച് ഒരു കത്ത് അയച്ചു: [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു] и [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു] പൂർണ്ണമായ വിവരണത്തോടെ. ഓട്ടോമാറ്റിക് സംവിധാനങ്ങൾ ഉൾപ്പെടെയുള്ള പ്രതികരണ കത്തുകളൊന്നും ഉണ്ടായിരുന്നില്ല. ഒരു മാസത്തിനുശേഷം, വിവരിച്ച ഘടകം ഇപ്പോഴും Avira ഫ്രീ ആന്റിവൈറസ് വിതരണത്തിൽ വിതരണം ചെയ്യുന്നു.

അവലംബം: www.habr.com