ืืืึธืก ืืืื ืืื ืืขืจืฆืืืื ืืืจ ืึทื ืืขืจ ืืืืื ืคึฟืื ืงืฆืืข ืคืื โโืืืื ืขืจ ืคืื ืื ืึทื ืืืืืืจืืก ืืืืืืืืืจื ืงืึทืืคึผืึธืื ืึทื ืฅ ืืื ืึท ืืจืึทืกืืื ืืืืืืึทื ืืกืืืข ืืื ืฆื ืืึทืืืขื ืึทืืข ืืืื ืงืจืึทืืขื ืืฉืึทืื ืกืืึธืจื ืืื ืคืึธืืงืก ืืื ืืขืจื ืขื ืืจืึทืืืขืจื? ืืืึธืก ืืืื ืืื ืืึธืื ืึทื ืขืก ืืื ื ืืฉื ืขื ืื ืฆื ืืื ืืืขืืขื ืก ืืื ืืขืจืขืกื ืขืก ืืื ืฆื ืืึทืืืขื ืืื? ืืืจ ืืืขื ืืืกืืึธืืข ืืจืึทืืื ืืื ืืื ืืืืืืฉืึทื ืึทื. ืืื ืก ืืขื ืืื ืขืก ืืึทืงืข ืืื?
ืคืืจืฉืืื ื
ืืขืื ืืื ืืขืื ืึทืืึท ืึทื ืึทื ืืืืืืจืืก ืคืืจืืข ืืื . ืคึผืจืึธืืืกืื ืคืึทืจืฉืืื ืคึผืจืึธืืืงืื ืฉืืึทืืืช ืฆื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื. ืขืก ืืขื ืขื ืืคืืื ืคืจืื ืคึผืจืึธืืืงืื ืคึฟืึทืจ ืืืื ื ืืฆื.
ืืึธืืืจ ืืื ืืื ืืขืจืขืกืืจื ืืื ืืขืจ ืคืจืื ืืืขืจืกืืข ืืื ืืขื ืืืึธืก ืื ืคึผืจืึธืืืงื ืคืื ืืื ืืืขืจ ืืืึทืืฉ ืงืึธืืขืืข ืงืขื ืขื ืืึธื. ืืืจ ืงืืงื ืืืืฃ ืื ืฆืืืื ื - ืืึธืจื ืืฉื ืืืืขืืืืื ืืืขื. ืืืจ ืืึธื ื ืื ืืขืคึฟืื ืขื ืงืืื ืืขืจืืึธื ืขื ืคืื ืื ืื ืืขืจ ืคืื ืื ืคืืจืืข 'ืก ืคึผืจืึธืืืงืื - Avira Password Manager.
ืืึธืืืจ ื ืขืืขื ืึท ืงืืง ืืืึท ืื ืงืึธืืคึผืึธื ืขื ื ืืื ืืขื ื ืึธืืขื ืืืึธืก ืืื ื ืืฉื ืฆืืฆืืขื ืืคืืขืจืงืืึทืืงืืื "Avira.PWM.NativeMessaging.exe"? ืขืก ืืื ืงืึทืืคึผืืืื ืคึฟืึทืจ ืื. ื ืขืฅ ืคึผืืึทืืคืึธืจืืข ืืื ืืื ื ืืฉื ืึทืืคืึทืกืงืืืืึทื ืืื ืงืืื ืืืขื, ืึทืืื ืืืจ ืืึธืื ืขืก ืืื ืื ืกืคึผื ืืื ืคืจืืื ืืขืจื ืขื ืื ืคึผืจืึธืืจืึทื ืงืึธื.
ืืขืจ ืคึผืจืึธืืจืึทื ืืื ืึท ืงืึทื ืกืึธืื ืคึผืจืึธืืจืึทื ืืื ืขืก ืืงืกืคึผืขืงืฅ ืงืึทืืึทื ืื ืืื ืื ื ืึธืจืืึทื ืึทืจืืึทื ืฉืจืืึทื ืืืึทื. ืืืืคึผื ืคึฟืื ืงืฆืืข ื ืืฆื "ืืืืขื ืขื"ืืืืขื ื ืืึทืื ืคืื ืืขื ืืืึทื, ืืฉืขืง ืื ืคึฟืึธืจืืึทื ืืื ืคืึธืจื ืื ืืึทืคึฟืขื ืฆื ืื ืคึฟืื ืงืฆืืข"ืคึผืจืึธืฆืขืก ืืขืกืขืืืฉ" ืืขืจ ืืขืืืืงืขืจ, ืืื ืงืขืจ, ืืฉืขืงืก ืึทื ืื ืืจืึทื ืกืืืืืขื ืืึทืคึฟืขื ืืื "fetchChromePasswords"ืึธืืขืจ"fetchCredentials"(ืืึธืืฉ ืืืึธืก ืืืืืง ืืื ืขืก ืืึทืื ืืืื ืื ืืืืึทืืขืจ ื ืึทืืืจ ืืื ืื ืืขืืืข?) ืืื ืืขืืึธืื ืืขืจ ืฉืคึผืึทืก ืืืืื - ืจืืคื ืื ืคึฟืื ืงืฆืืข "RetrieveBrowserCredentials" ืขืก ืืื ืืคืืื ืืฉืืงืึทืืืข ... ืืืึธืก ืงืขื ืขื ืึท ืคึฟืื ืงืฆืืข ืืื ืืขื ื ืึธืืขื ืืึธื?
ืืึธืจื ืืฉื ืืืืขืืืืื ืืืขื, ืขืก ืคืฉืื ืงืึทืืขืงืฅ ืืื ืืืื ืจืฉืืื ืึทืืข ืืึทื ืืฆืขืจ ืึทืงืึทืื ืฅ ืืขืจืืืขืืืขื ืืืขื ืืจืืขืื ืืื ืื ืืื ืืขืจื ืขื ืืจืึทืืืขืจื "ืงืจืึธื", "ืึธืคึผืขืจืึท" (ืืืืืจื ืืืืฃ ืงืจืึธืืืืึทื), "ืคืืจืขืคืึธืงืก" ืืื "ืขืืืฉ" (ืืืืืจื ืืืืฃ ืงืจืึธืืืืึทื) ืืื ืงืขืจื ืื ืืึทืื ืืื ืึท JSON ืืืืคืขืฅ.
ื ื, ืขืก ืืืกืคึผืืืื ืื ืืขืืืืื ืืึทืื ืฆื ืื ืงืึทื ืกืึธืื:
ืื ืขืกืึทื ืก ืคืื ืื ืคึผืจืึธืืืขื
- ืืขืจ ืงืึธืืคึผืึธื ืขื ื ืงืึทืืขืงืฅ ืืึทื ืืฆืขืจ ืงืจืึทืืขื ืืฉืึทืื;
- ืืขืจ ืงืึธืืคึผืึธื ืขื ื ืืื ื ืืฉื ืืึทืฉืืขืืืงื ืื ืคืึทื ืคึผืจืึธืืจืึทื (ืืืฉื, ืฆื ืขืก ืืื ืึท ืืืืืืึทื ืืกืืืข ืคืื โโืืขืจ ืคืึทืืจืืงืึทื ื ืืื);
- ืืขืจ ืงืึธืืคึผืึธื ืขื ื ืืื ืึท "ืืจืึทืกืืื" ืืืืืืึทื ืืกืืืข ืืื ืืื ื ืืฉื ืืึทืคึผื ืงืืื ืืฉื ืฆืืืืฉื ืื ืืขืจืข ืึทื ืืืืืืจืืก ืืืืืืืืืจื ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื;
- ืืขืจ ืงืึธืืคึผืึธื ืขื ื ืืืืคื ืืื ืึท ืืึทืืื ืืขืจ ืึทืคึผืืึทืงืืืฉืึทื.
IoC
SHA1: 13c95241e671b98342dba51741fd02621768ecd5.
CVE-2020-12680 ืืื ืืจืืืก ืคึฟืึทืจ ืืขื ืึทืจืืืกืืขืื.
ืืืืฃ 07.04.2020/XNUMX/XNUMX ืืื ืืขืฉืืงื ืึท ืืจืืื ืืืขืื ืืขื ืคึผืจืึธืืืขื ืฆื: [ืืืืขืื ืืืฉืืฆื] ะธ [ืืืืขืื ืืืฉืืฆื] ืืื ืึท ืคืื ืืึทืฉืจืืึทืืื ื. ืขืก ืืขื ืขื ืืขืืืขื ืงืืื ืขื ืืคืขืจ ืืจืืื, ืึทืจืืึทื ืืขืจืขืื ื ืคืื ืึธืืึทืืึทืืืง ืกืืกืืขืืขื. ื ืืืืฉ ืฉืคึผืขืืขืจ, ืื ืืืกืงืจืืืื ืงืึธืืคึผืึธื ืขื ื ืืื ื ืึธื ืคืื ืื ืืขืจืืขืืืืื ืืื ืื Avira Free ืึทื ืืืืืืจืืก ืคืึทืจืฉืคึผืจืืืืื ื.
ืืงืืจ: www.habr.com