Bitdefender SafePay സുരക്ഷിത ബ്രൗസറിൽ കോഡ് എക്സിക്യൂഷൻ അപകടസാധ്യത

Adblock Plus ൻ്റെ സ്രഷ്ടാവ്, Vladimir Palant, തിരിച്ചറിഞ്ഞു ദുർബലത (CVE-2020-8102) Chromium എഞ്ചിൻ അടിസ്ഥാനമാക്കിയുള്ള പ്രത്യേക Safepay വെബ് ബ്രൗസറിൽ, Bitdefender Total Security 2020 ആൻ്റിവൈറസ് പാക്കേജിൻ്റെ ഭാഗമായി വാഗ്ദാനം ചെയ്യുന്നു, കൂടാതെ ആഗോള നെറ്റ്‌വർക്കിലെ ഉപയോക്താവിൻ്റെ പ്രവർത്തനത്തിൻ്റെ സുരക്ഷ വർദ്ധിപ്പിക്കാൻ ലക്ഷ്യമിടുന്നു (ഉദാഹരണത്തിന്, ബാങ്കുകൾ ആക്‌സസ് ചെയ്യുമ്പോൾ അധിക ഐസൊലേഷൻ നൽകുന്നു. പേയ്മെൻ്റ് സംവിധാനങ്ങൾ). ബ്രൗസറിൽ തുറന്ന വെബ്‌സൈറ്റുകളെ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം തലത്തിൽ അനിയന്ത്രിതമായ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ ദുർബലത അനുവദിക്കുന്നു.

സൈറ്റിൻ്റെ യഥാർത്ഥ TLS സർട്ടിഫിക്കറ്റ് മാറ്റിസ്ഥാപിച്ചുകൊണ്ട് Bitdefender ആൻ്റിവൈറസ് HTTPS ട്രാഫിക്കിൻ്റെ ലോക്കൽ ഇൻ്റർസെപ്ഷൻ നടത്തുന്നു എന്നതാണ് പ്രശ്നത്തിൻ്റെ കാരണം. ക്ലയൻ്റ് സിസ്റ്റത്തിൽ ഒരു അധിക റൂട്ട് സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്, ഇത് ഉപയോഗിച്ച ട്രാഫിക് പരിശോധനാ സംവിധാനത്തിൻ്റെ പ്രവർത്തനം മറയ്ക്കുന്നത് സാധ്യമാക്കുന്നു. ആൻറിവൈറസ് സ്വയം പരിരക്ഷിത ട്രാഫിക്കിലേക്ക് തിരിയുകയും സുരക്ഷിത തിരയൽ ഫംഗ്‌ഷൻ നടപ്പിലാക്കുന്നതിനായി അതിൻ്റെ സ്വന്തം JavaScript കോഡ് ചില പേജുകളിലേക്ക് തിരുകുകയും ചെയ്യുന്നു, കൂടാതെ സുരക്ഷിത കണക്ഷൻ സർട്ടിഫിക്കറ്റിൽ പ്രശ്‌നങ്ങൾ ഉണ്ടായാൽ, അത് നൽകിയ പിശക് പേജിനെ അതിൻ്റേതായ രീതിയിൽ മാറ്റിസ്ഥാപിക്കുന്നു. തുറക്കുന്ന സെർവറിന് വേണ്ടിയാണ് പുതിയ പിശക് പേജ് നൽകുന്നത് എന്നതിനാൽ, ആ സെർവറിലെ മറ്റ് പേജുകൾക്ക് Bitdefender ചേർത്ത ഉള്ളടക്കത്തിലേക്ക് പൂർണ്ണ ആക്‌സസ് ഉണ്ട്.

ഒരു ആക്രമണകാരി നിയന്ത്രിത സൈറ്റ് തുറക്കുമ്പോൾ, ആ സൈറ്റിന് ഒരു XMLHttpRequest അയയ്‌ക്കാനും പ്രതികരിക്കുമ്പോൾ HTTPS സർട്ടിഫിക്കറ്റിലെ പ്രശ്‌നങ്ങൾ വ്യാജമാക്കാനും കഴിയും, ഇത് Bitdefender കബളിപ്പിച്ച ഒരു പിശക് പേജിലേക്ക് നയിക്കും. ആക്രമണകാരിയുടെ ഡൊമെയ്‌നിൻ്റെ പശ്ചാത്തലത്തിലാണ് പിശക് പേജ് തുറന്നിരിക്കുന്നതിനാൽ, അയാൾക്ക് Bitdefender പാരാമീറ്ററുകൾ ഉപയോഗിച്ച് കബളിപ്പിച്ച പേജിൻ്റെ ഉള്ളടക്കങ്ങൾ വായിക്കാൻ കഴിയും. ഒരു പ്രത്യേക Safepay ബ്രൗസർ സെഷൻ സമാരംഭിക്കുന്നതിനും അനിയന്ത്രിതമായ കമാൻഡ് ലൈൻ ഫ്ലാഗുകൾ വ്യക്തമാക്കുന്നതിനും “--utility-cmd-prefix” ഉപയോഗിച്ച് ഏതെങ്കിലും സിസ്റ്റം കമാൻഡുകൾ സമാരംഭിക്കുന്നതിനും ആന്തരിക Bitdefender API ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു സെഷൻ കീയും Bitdefender നൽകിയ പേജിൽ അടങ്ങിയിരിക്കുന്നു. പതാക. ചൂഷണത്തിൻ്റെ ഒരു ഉദാഹരണം (param1, param2 എന്നിവ പിശക് പേജിൽ നിന്ന് ലഭിച്ച മൂല്യങ്ങളാണ്):

var അഭ്യർത്ഥന = പുതിയ XMLHttpRequest();
request.open("POST", Math.random());
request.setRequestHeader("ഉള്ളടക്ക-തരം", "അപ്ലിക്കേഷൻ/x-www-form-urlencoded");
request.setRequestHeader(«BDNDSS_B67EA559F21B487F861FDA8A44F01C50», param1);
request.setRequestHeader(«BDNDCA_BBACF84D61A04F9AA66019A14B035478», param2);
request.setRequestHeader(«BDNDWB_5056E556833D49C1AF4085CB254FC242», «obk.run»);
request.setRequestHeader(«BDNDOK_4E961A95B7B44CBCA1907D3D3643370D», location.href);
request.send("data:text/html,nada —utility-cmd-prefix=\"cmd.exe /k whoami & echo\"");

2017ൽ നടത്തിയ ഒരു പഠനം ഓർക്കാം വെളിപ്പെടുത്തിസർട്ടിഫിക്കറ്റ് കബളിപ്പിക്കലിലൂടെ HTTPS ട്രാഫിക് പരിശോധിക്കുന്ന 24-ൽ 26 ആൻ്റിവൈറസ് ഉൽപ്പന്നങ്ങൾ HTTPS കണക്ഷൻ്റെ മൊത്തത്തിലുള്ള സുരക്ഷാ നിലവാരം കുറച്ചു.
11 ഉൽപ്പന്നങ്ങളിൽ 26 എണ്ണം മാത്രമാണ് നിലവിലെ സൈഫർ സ്യൂട്ടുകൾ നൽകിയത്. 5 സിസ്റ്റങ്ങൾ സർട്ടിഫിക്കറ്റുകൾ പരിശോധിച്ചില്ല (Kaspersky Internet Security 16 Mac, NOD32 AV 9, CYBERsitter, Net Nanny 7 Win, Net Nanny 7 Mac). കാസ്‌പെർസ്‌കി ഇൻ്റർനെറ്റ് സെക്യൂരിറ്റിയും ടോട്ടൽ സെക്യൂരിറ്റി ഉൽപ്പന്നങ്ങളും ആക്രമണത്തിന് വിധേയമായി CRIME, കൂടാതെ AVG, Bitdefender, Bullguard ഉൽപ്പന്നങ്ങൾ ആക്രമിക്കപ്പെടുന്നു ഛഗൻഭുജ്ബൽ и പൂഡിൽ. വിശ്വസനീയമല്ലാത്ത കയറ്റുമതി സൈഫറുകളിലേക്ക് (ആക്രമണം) തിരികെ പോകാൻ Dr.Web Antivirus 11 നിങ്ങളെ അനുവദിക്കുന്നു ഫ്രീക്ക്).

അവലംബം: opennet.ru