Ae fa'afefea pe a ou fai atu ia te oe e na o le pau lava le galuega a se tasi o vaega antivirus software o loʻo i ai se saini numera faʻatuatuaina o le aoina uma o au faʻamatalaga o loʻo teuina i luga ole Initaneti lauiloa? Ae faapefea pe a ou fai atu e le afaina ia te ia e fiafia i ai le aoina mai? Atonu e te manatu ua ou faaseseina. Sei o tatou vaai pe faapefea?
Malamalama
E ola ma ola i se kamupani antivirus e pei o . Tuuina atu oloa eseese e fesoʻotaʻi ma le saogalemu o faʻamatalaga. E iai fo'i oloa e maua fua mo le fa'aoga ile fale.
Sei o tatou fiafia i le free version ma vaʻai pe o le a le mea e mafai ona fai e le oloa a a tatou uo Siamani. Matou te tilotilo i luga o le faʻaoga - e leai se mea e masani ai. Matou te le maua se taʻua o se isi oloa a le kamupani - Avira Password Manager.
Sei o tatou tilotilo i le vaega ma le igoa e le tosina atu i ai "Avira.PWM.NativeMessaging.exe"? O lo'o tu'ufa'atasia mo le .NET platform ma e le'o fa'alilolilo i so'o se auala, o lea matou te utaina ai i le dnSpy ma su'esu'e saoloto i le polokalame code.
O le polokalame o se polokalama faʻamafanafanaga ma e faʻamoemoeina faʻatonuga i totonu o le faʻaoga masani. Galuega autu e fa'aaoga ai le "faitau" faitau faʻamatalaga mai le vaitafe, siaki le faatulagaga ma pasi le poloaiga i le galuega "ProcessMessage" O le mea lava e tasi, i le isi itu, siaki o le poloaiga na lafoina o le "fetchChromePasswords"po'o"fetchCredentials" (e ui o le a le eseesega e faia pe afai o le isi amioga e tutusa?) Ona amata lea o le vaega sili ona manaia - valaau le galuega "RetrieveBrowserCredentials" E ese le manaia ... o le a le mea e mafai e se galuega faʻatasi ma lena igoa ona fai?
E leai se mea e le masani ai, e naʻo le aoina i le lisi e tasi o faʻamatalaga uma a tagata faʻaoga na faʻasaoina pe a galulue i luga o le initaneti "Chrome", "Opera" (faʻavae i luga o Chromium), "Firefox" ma "Edge" (faʻavae i luga o Chromium) ma toe faʻafoʻi mai faʻamatalaga o se JSON mea faitino.
Ia, ona faʻaalia lea o faʻamaumauga na aoina i le faʻamafanafanaga:
Le aano o le faafitauli
- O le vaega e aoina fa'amatalaga fa'aoga;
- E le fa'amaonia e le vaega le polokalame vala'au (mo se fa'ata'ita'iga, pe i ai se saini numera mai le kamupani gaosi lava ia);
- O le vaega o loʻo i ai se saini numera "faʻatuatuaina" ma e le faʻatupuina masalosaloga i isi tagata gaosi masini komepiuta anti-virus;
- O le vaega e galue o se faʻaoga ese.
IoC
SHA1: 13c95241e671b98342dba51741fd02621768ecd5.
CVE-2020-12680 na tuʻuina atu mo lenei lomiga.
I le 07.04.2020/XNUMX/XNUMX na ou lafo ai se tusi e uiga i lenei faafitauli i: [imeli puipuia] и [imeli puipuia] fa'atasi ai ma fa'amatalaga atoa. E leai ni tusi tali, e aofia ai mai masini otometi. I le masina mulimuli ane, o loʻo faʻasalalauina le vaega faʻamatalaina i le tufatufaina atu o Avira Free Antivirus.
puna: www.habr.com