ਅਵੀਰਾ ਫ੍ਰੀ ਐਂਟੀਵਾਇਰਸ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਪਾਸਵਰਡ ਚੋਰੀ ਕਰਨ ਵਾਲਾ

ਉਦੋਂ ਕੀ ਜੇ ਮੈਂ ਤੁਹਾਨੂੰ ਦੱਸਿਆ ਕਿ ਇੱਕ ਭਰੋਸੇਮੰਦ ਡਿਜੀਟਲ ਹਸਤਾਖਰ ਵਾਲੇ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਭਾਗਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦਾ ਇੱਕੋ ਇੱਕ ਕੰਮ ਪ੍ਰਸਿੱਧ ਇੰਟਰਨੈਟ ਬ੍ਰਾਉਜ਼ਰਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਤੁਹਾਡੇ ਸਾਰੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨਾ ਹੈ? ਉਦੋਂ ਕੀ ਜੇ ਮੈਂ ਕਹਾਂ ਕਿ ਇਹ ਉਸ ਲਈ ਮਾਇਨੇ ਨਹੀਂ ਰੱਖਦਾ ਜਿਸ ਦੇ ਹਿੱਤਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨਾ ਹੈ? ਤੁਸੀਂ ਸ਼ਾਇਦ ਸੋਚੋਗੇ ਕਿ ਮੈਂ ਭਰਮ ਵਿੱਚ ਹਾਂ। ਆਓ ਦੇਖੀਏ ਕਿ ਇਹ ਅਸਲ ਵਿੱਚ ਕਿਵੇਂ ਹੈ?

ਸਮਝ

ਦੇ ਤੌਰ ਤੇ ਅਜਿਹੇ ਇੱਕ ਐਨਟਿਵ਼ਾਇਰਅਸ ਕੰਪਨੀ ਰਹਿੰਦਾ ਹੈ ਅਤੇ ਰਹਿੰਦਾ ਹੈ ਅਵੀਰਾ ਜੀ.ਐੱਮ.ਬੀ.ਐੱਚ. ਐਂਡ ਕੰ. ਕੇ.ਜੀ. ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਨਾਲ ਸਬੰਧਤ ਵੱਖ-ਵੱਖ ਉਤਪਾਦ ਤਿਆਰ ਕਰਦਾ ਹੈ. ਘਰ ਦੀ ਵਰਤੋਂ ਲਈ ਮੁਫਤ ਉਤਪਾਦ ਵੀ ਹਨ.

ਆਓ ਮੁਫਤ ਸੰਸਕਰਣ ਵਿੱਚ ਦਿਲਚਸਪੀ ਕਰੀਏ ਅਤੇ ਵੇਖੀਏ ਕਿ ਸਾਡੇ ਜਰਮਨ ਸਹਿਕਰਮੀਆਂ ਦਾ ਉਤਪਾਦ ਕੀ ਕਰ ਸਕਦਾ ਹੈ। ਅਸੀਂ ਇੰਟਰਫੇਸ 'ਤੇ ਨਜ਼ਰ ਮਾਰਦੇ ਹਾਂ - ਕੁਝ ਵੀ ਅਸਧਾਰਨ ਨਹੀਂ। ਸਾਨੂੰ ਕੰਪਨੀ ਦੇ ਕਿਸੇ ਹੋਰ ਉਤਪਾਦਾਂ - ਅਵੀਰਾ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਦਾ ਕੋਈ ਜ਼ਿਕਰ ਨਹੀਂ ਮਿਲਦਾ।

ਆਓ ਨਾਮ ਦੇ ਨਾਲ ਕੰਪੋਨੈਂਟ 'ਤੇ ਇੱਕ ਨਜ਼ਰ ਮਾਰੀਏ ਜੋ ਧਿਆਨ ਨਹੀਂ ਖਿੱਚਦਾ "Avira.PWM.NativeMessaging.exe"? ਇਹ .NET ਪਲੇਟਫਾਰਮ ਲਈ ਕੰਪਾਇਲ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਕਿਸੇ ਵੀ ਤਰੀਕੇ ਨਾਲ ਗੁੰਝਲਦਾਰ ਨਹੀਂ ਹੈ, ਇਸ ਲਈ ਅਸੀਂ ਇਸਨੂੰ dnSpy ਵਿੱਚ ਲੋਡ ਕਰਦੇ ਹਾਂ ਅਤੇ ਪ੍ਰੋਗਰਾਮ ਕੋਡ ਦਾ ਸੁਤੰਤਰ ਅਧਿਐਨ ਕਰਦੇ ਹਾਂ।

ਪ੍ਰੋਗਰਾਮ ਇੱਕ ਕੰਸੋਲ ਪ੍ਰੋਗਰਾਮ ਹੈ ਅਤੇ ਇਹ ਸਟੈਂਡਰਡ ਇਨਪੁਟ ਸਟ੍ਰੀਮ ਵਿੱਚ ਕਮਾਂਡਾਂ ਦੀ ਉਮੀਦ ਕਰਦਾ ਹੈ। ਮੁੱਖ ਫੰਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ "ਪੜ੍ਹੋ"ਸਟ੍ਰੀਮ ਤੋਂ ਡੇਟਾ ਪੜ੍ਹਦਾ ਹੈ, ਫਾਰਮੈਟ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ ਅਤੇ ਫੰਕਸ਼ਨ ਨੂੰ ਕਮਾਂਡ ਦਿੰਦਾ ਹੈ"ProcessMessage" ਉਹੀ, ਬਦਲੇ ਵਿੱਚ, ਜਾਂਚ ਕਰਦਾ ਹੈ ਕਿ ਪ੍ਰਸਾਰਿਤ ਕਮਾਂਡ ਹੈ "ChromePasswords ਪ੍ਰਾਪਤ ਕਰੋ"ਜਾਂ"ਪ੍ਰਮਾਣ ਪੱਤਰ ਪ੍ਰਾਪਤ ਕਰੋ"(ਹਾਲਾਂਕਿ ਇਸ ਨਾਲ ਕੀ ਫਰਕ ਪੈਂਦਾ ਹੈ ਜੇਕਰ ਅੱਗੇ ਦਾ ਵਿਵਹਾਰ ਇੱਕੋ ਜਿਹਾ ਹੈ?) ਅਤੇ ਫਿਰ ਸਭ ਤੋਂ ਦਿਲਚਸਪ ਹਿੱਸਾ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ - ਫੰਕਸ਼ਨ ਨੂੰ ਕਾਲ ਕਰਨਾ"RetrieveBrowserCredentials" ਇਹ ਹੋਰ ਵੀ ਦਿਲਚਸਪ ਹੈ... ਉਸ ਨਾਮ ਵਾਲਾ ਫੰਕਸ਼ਨ ਕੀ ਕਰ ਸਕਦਾ ਹੈ?

ਕੁਝ ਵੀ ਅਸਾਧਾਰਨ ਨਹੀਂ ਹੈ, ਇਹ ਸਿਰਫ਼ ਇੱਕ ਸੂਚੀ ਵਿੱਚ ਸਾਰੇ ਉਪਭੋਗਤਾ ਖਾਤਿਆਂ ਨੂੰ ਇਕੱਠਾ ਕਰਦਾ ਹੈ ਜਦੋਂ ਇੰਟਰਨੈਟ ਬ੍ਰਾਉਜ਼ਰ "ਕ੍ਰੋਮ", "ਓਪੇਰਾ" (ਕ੍ਰੋਮੀਅਮ 'ਤੇ ਅਧਾਰਤ), "ਫਾਇਰਫਾਕਸ" ਅਤੇ "ਐਜ" (ਕ੍ਰੋਮੀਅਮ 'ਤੇ ਅਧਾਰਤ) ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਗਏ ਸਨ ਅਤੇ ਡੇਟਾ ਨੂੰ ਇੱਕ ਦੇ ਰੂਪ ਵਿੱਚ ਵਾਪਸ ਕਰਦਾ ਹੈ। JSON ਵਸਤੂ।

ਖੈਰ, ਫਿਰ ਇਹ ਇਕੱਤਰ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਕੰਸੋਲ ਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ:

ਸਮੱਸਿਆ ਦਾ ਸਾਰ

• ਕੰਪੋਨੈਂਟ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਇਕੱਤਰ ਕਰਦਾ ਹੈ;
• ਕੰਪੋਨੈਂਟ ਕਾਲਿੰਗ ਪ੍ਰੋਗਰਾਮ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕਰਦਾ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਕੀ ਇਸ ਵਿੱਚ ਨਿਰਮਾਤਾ ਤੋਂ ਡਿਜੀਟਲ ਦਸਤਖਤ ਹਨ);
• ਕੰਪੋਨੈਂਟ ਵਿੱਚ "ਭਰੋਸੇਯੋਗ" ਡਿਜੀਟਲ ਦਸਤਖਤ ਹਨ ਅਤੇ ਦੂਜੇ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਨਿਰਮਾਤਾਵਾਂ ਵਿੱਚ ਸ਼ੱਕ ਪੈਦਾ ਨਹੀਂ ਕਰਦੇ ਹਨ;
• ਕੰਪੋਨੈਂਟ ਇੱਕ ਵੱਖਰੀ ਐਪਲੀਕੇਸ਼ਨ ਵਜੋਂ ਚੱਲਦਾ ਹੈ।

ਆਈ.ਓ.ਸੀ

SHA1: 13c95241e671b98342dba51741fd02621768ecd5.

ਇਸ ਮੁੱਦੇ ਲਈ CVE-2020-12680 ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ।

07.04.2020/XNUMX/XNUMX ਨੂੰ ਮੈਂ ਇਸ ਸਮੱਸਿਆ ਬਾਰੇ ਇੱਕ ਪੱਤਰ ਭੇਜਿਆ: [ਈਮੇਲ ਸੁਰੱਖਿਅਤ] и [ਈਮੇਲ ਸੁਰੱਖਿਅਤ] ਪੂਰੇ ਵੇਰਵੇ ਦੇ ਨਾਲ. ਆਟੋਮੈਟਿਕ ਪ੍ਰਣਾਲੀਆਂ ਸਮੇਤ, ਕੋਈ ਜਵਾਬ ਪੱਤਰ ਨਹੀਂ ਸਨ। ਇੱਕ ਮਹੀਨੇ ਬਾਅਦ, ਵਰਣਿਤ ਕੰਪੋਨੈਂਟ ਅਜੇ ਵੀ ਅਵੀਰਾ ਫ੍ਰੀ ਐਂਟੀਵਾਇਰਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ।

ਸਰੋਤ: www.habr.com