Bitdefender SafePay सुरक्षित ब्राउझरमध्ये कोड अंमलबजावणी असुरक्षा

व्लादिमीर पलांट, अॅडब्लॉक प्लसचे निर्माता, ओळखले भेद्यता (सीव्हीई- 2020-8102) क्रोमियम इंजिनवर आधारित स्पेशलाइज्ड सेफपे वेब ब्राउझरमध्ये, बिटडेफेंडर टोटल सिक्युरिटी 2020 अँटीव्हायरस पॅकेजचा भाग म्हणून ऑफर केलेले आणि जागतिक नेटवर्कवर वापरकर्त्याच्या कामाची सुरक्षा वाढवण्याच्या उद्देशाने (उदाहरणार्थ, बँकांमध्ये प्रवेश करताना अतिरिक्त अलगाव प्रदान केला जातो आणि पेमेंट सिस्टम). भेद्यता ब्राउझरमध्ये उघडलेल्या वेबसाइटना ऑपरेटिंग सिस्टम स्तरावर अनियंत्रित कोड कार्यान्वित करण्यास अनुमती देते.

समस्येचे कारण असे आहे की Bitdefender अँटीव्हायरस साइटचे मूळ TLS प्रमाणपत्र बदलून HTTPS रहदारीचे स्थानिक अवरोधन करते. क्लायंटच्या सिस्टमवर अतिरिक्त रूट प्रमाणपत्र स्थापित केले आहे, जे वापरलेल्या रहदारी तपासणी प्रणालीचे ऑपरेशन लपविणे शक्य करते. अँटीव्हायरस संरक्षित रहदारीमध्ये स्वत: ला वेज करतो आणि सुरक्षित शोध कार्य लागू करण्यासाठी काही पृष्ठांमध्ये स्वतःचा JavaScript कोड घालतो आणि सुरक्षित कनेक्शन प्रमाणपत्रामध्ये समस्या असल्यास, तो परत आलेल्या त्रुटी पृष्ठास स्वतःच्या पृष्ठासह बदलतो. नवीन त्रुटी पृष्ठ सर्व्हरच्या वतीने उघडले जात असल्याने, त्या सर्व्हरवरील इतर पृष्ठांना Bitdefender द्वारे समाविष्ट केलेल्या सामग्रीवर पूर्ण प्रवेश आहे.

आक्रमणकर्त्याद्वारे नियंत्रित केलेली साइट उघडताना, ती साइट XMLHttpRequest पाठवू शकते आणि प्रतिसाद देताना HTTPS प्रमाणपत्रासह समस्या निर्माण करू शकते, ज्यामुळे Bitdefender द्वारे फसवणूक केलेले एरर पृष्ठ परत येईल. आक्रमणकर्त्याच्या डोमेनच्या संदर्भात त्रुटी पृष्ठ उघडले असल्याने, तो बिटडेफेंडर पॅरामीटर्ससह स्पूफ केलेल्या पृष्ठाची सामग्री वाचू शकतो. Bitdefender द्वारे प्रदान केलेल्या पृष्ठामध्ये एक सत्र की देखील आहे जी तुम्हाला स्वतंत्र Safepay ब्राउझर सत्र लाँच करण्यासाठी, अनियंत्रित कमांड लाइन फ्लॅग निर्दिष्ट करण्यासाठी आणि “--utility-cmd-prefix” वापरून कोणतीही सिस्टम कमांड लॉन्च करण्यासाठी अंतर्गत Bitdefender API वापरण्याची परवानगी देते. झेंडा. शोषणाचे उदाहरण (param1 आणि param2 ही त्रुटी पृष्ठावरून प्राप्त केलेली मूल्ये आहेत):

var विनंती = नवीन XMLHttpRequest();
request.open("POST", Math.random());
request.setRequestHeader("सामग्री-प्रकार", "application/x-www-form-urlencoded");
request.setRequestHeader(«BDNDSS_B67EA559F21B487F861FDA8A44F01C50», param1);
request.setRequestHeader(«BDNDCA_BBACF84D61A04F9AA66019A14B035478», param2);
request.setRequestHeader(«BDNDWB_5056E556833D49C1AF4085CB254FC242», «obk.run»);
request.setRequestHeader(«BDNDOK_4E961A95B7B44CBCA1907D3D3643370D», location.href);
request.send("data:text/html,nada —utility-cmd-prefix=\"cmd.exe /k whoami & echo\"");

2017 मध्ये झालेल्या एका अभ्यासाचे स्मरण करूया प्रकटप्रमाणपत्र स्पूफिंगद्वारे HTTPS रहदारीची तपासणी करणार्‍या 24 पैकी 26 चाचणी केलेल्या अँटीव्हायरस उत्पादनांनी HTTPS कनेक्शनची एकूण सुरक्षा पातळी कमी केली आहे.
11 पैकी फक्त 26 उत्पादनांनी वर्तमान सायफर सूट प्रदान केले आहेत. 5 प्रणालींनी प्रमाणपत्रे सत्यापित केली नाहीत (कॅस्परस्की इंटरनेट सुरक्षा 16 मॅक, NOD32 AV 9, CYBERsitter, Net Nanny 7 Win, Net Nanny 7 Mac). कॅस्परस्की इंटरनेट सुरक्षा आणि एकूण सुरक्षा उत्पादने हल्ल्याच्या अधीन होती CRIME, आणि AVG, Bitdefender आणि Bullguard उत्पादनांवर हल्ला केला जातो logjam и POODLE. Dr.Web Antivirus 11 तुम्हाला अविश्वसनीय निर्यात सिफरवर परत येण्याची परवानगी देतो (हल्ला विचित्र).

स्त्रोत: opennet.ru