Avira फ्री एन्टिभाइरस एन्टिभाइरस सफ्टवेयरमा पासवर्ड चोर्ने

यदि मैले तपाइँलाई एक विश्वसनीय डिजिटल हस्ताक्षर भएको एन्टिभाइरस सफ्टवेयर कम्पोनेन्टको मात्र कार्य भनेको लोकप्रिय इन्टरनेट ब्राउजरहरूमा भण्डारण गरिएका तपाइँका सबै प्रमाणहरू सङ्कलन गर्नु हो भने के हुन्छ? जसको स्वार्थ जम्मा गर्ने हो उसलाई केही फरक पर्दैन भनेर मैले भनेँ भने के हुन्छ? तपाईलाई सायद म भ्रममा छु जस्तो लाग्न सक्छ। हेरौं यो साँच्चै कस्तो छ?

बुझ्दै

यस्तो एन्टिभाइरस कम्पनीको जीवन र जीवन Avira GmbH & Co के। जि। सूचना सुरक्षासँग सम्बन्धित विभिन्न उत्पादनहरू उत्पादन गर्दछ। त्यहाँ घर प्रयोगको लागि नि: शुल्क उत्पादनहरू पनि छन्।

नि: शुल्क संस्करणमा रुचि राखौं र हाम्रा जर्मन सहकर्मीहरूको उत्पादनले के गर्न सक्छ हेर्नुहोस्। हामी इन्टरफेसमा हेर्छौं - केहि असामान्य छैन। हामीले कम्पनीको अर्को उत्पादनको कुनै उल्लेख फेला पारेनौं - Avira पासवर्ड प्रबन्धक।

ध्यान आकर्षित नगर्ने नामको कम्पोनेन्टलाई हेरौं "Avira.PWM.NativeMessaging.exe"? यो .NET प्लेटफर्मको लागि कम्पाइल गरिएको छ र कुनै पनि हिसाबले अस्पष्ट छैन, त्यसैले हामी यसलाई dnSpy मा लोड गर्छौं र कार्यक्रम कोड स्वतन्त्र रूपमा अध्ययन गर्छौं।

कार्यक्रम कन्सोल कार्यक्रम हो र यसले मानक इनपुट स्ट्रिममा आदेशहरू अपेक्षा गर्दछ। मुख्य प्रकार्य प्रयोग गरेर "पढ्नुहोस्"स्ट्रिमबाट डाटा पढ्छ, ढाँचा जाँच गर्दछ र प्रकार्यमा आदेश पास गर्दछ"प्रक्रिया सन्देश" उही, बारीमा, जाँच गर्दछ कि प्रसारण आदेश हो "क्रोम पासवर्डहरू प्राप्त गर्नुहोस्"वा"प्रमाणहरू प्राप्त गर्नुहोस्"(यद्यपि अर्को व्यवहार उस्तै छ भने यसले के फरक पार्छ?) र त्यसपछि सबैभन्दा रोचक भाग सुरु हुन्छ - प्रकार्य कल गर्दै"ब्राउजर प्रमाणहरू पुन: प्राप्त गर्नुहोस्" यो पनि रोचक छ... त्यो नामको प्रकार्यले के गर्न सक्छ?

केहि असामान्य छैन, यसले इन्टरनेट ब्राउजरहरू "क्रोम", "ओपेरा" (क्रोमियममा आधारित), "फायरफक्स" र "एज" (क्रोमियममा आधारित) सँग काम गर्दा बचत गरिएका सबै प्रयोगकर्ता खाताहरूलाई एक सूचीमा सङ्कलन गर्दछ र डाटाको रूपमा फर्काउँछ। JSON वस्तु।

ठीक छ, त्यसपछि यसले कन्सोलमा सङ्कलन डाटा प्रदर्शन गर्दछ:

समस्याको सार

• घटकले प्रयोगकर्ता प्रमाणहरू सङ्कलन गर्दछ;
• कम्पोनेन्टले कलिङ कार्यक्रम प्रमाणित गर्दैन (उदाहरणका लागि, यसमा निर्माताबाट नै डिजिटल हस्ताक्षर छ कि छैन);
• कम्पोनेन्टसँग "विश्वसनीय" डिजिटल हस्ताक्षर छ र यसले अन्य एन्टिभाइरस सफ्टवेयर निर्माताहरू बीच शंका उत्पन्न गर्दैन;
• कम्पोनेन्ट छुट्टै अनुप्रयोगको रूपमा चल्छ।

IoC

SHA1: 13c95241e671b98342dba51741fd02621768ecd5.

यस अंकको लागि CVE-2020-12680 जारी गरिएको थियो।

07.04.2020/XNUMX/XNUMX मा मैले यस समस्याको बारेमा एउटा पत्र पठाएँ: [ईमेल सुरक्षित] и [ईमेल सुरक्षित] पूर्ण विवरण सहित। त्यहाँ कुनै प्रतिक्रिया पत्रहरू थिएनन्, स्वचालित प्रणालीहरू सहित। एक महिना पछि, वर्णित कम्पोनेन्ट अझै पनि Avira फ्री एन्टिभाइरस वितरणमा वितरण गरिएको छ।

स्रोत: www.habr.com