Avira फ्री एंटीवायरस एंटीवायरस सॉफ्टवेयर में पासवर्ड स्टाइलर

क्या होगा अगर मैं आपको बताता हूं कि एक विश्वसनीय वायरस हस्ताक्षर वाले एक एंटी-वायरस सॉफ़्टवेयर घटकों का एकमात्र कार्य लोकप्रिय इंटरनेट ब्राउज़रों में संग्रहीत आपके सभी क्रेडेंशियल्स को इकट्ठा करना है? और अगर मैं कहूं कि उनके लिए यह मायने नहीं रखता कि उन्हें किसके हित में इकट्ठा करना है? शायद लगता है कि मैं तोड़फोड़ कर रहा हूं। और देखते हैं कि यह वास्तव में कैसा है?

हल निकाला

एक एंटीवायरस कंपनी जैसे Avira GmbH & Co. रहती है और रहती है । केजी । यह विभिन्न सूचना सुरक्षा संबंधी उत्पादों को जारी करता है। वर्गीकरण में घर के उपयोग के लिए मुफ्त उत्पाद भी हैं।

हम निशुल्क संस्करण के लिए ब्याज स्थापित करेंगे, देखें कि जर्मन सहयोगियों के उत्पाद क्या कर सकते हैं। हम इंटरफ़ेस पर नज़र रखते हैं - कुछ भी असामान्य नहीं है। हमें किसी अन्य कंपनी के उत्पाद - अवीरा पासवर्ड मैनेजर का कोई उल्लेख नहीं मिलता है।

और आइए " Avira.PWM.NativeMessaging.exe " नाम के घटक पर एक नज़र डालें, जो ध्यान आकर्षित नहीं करता है ? इसे .NET प्लेटफ़ॉर्म के लिए संकलित किया गया है और इसे किसी भी तरह से बाधित नहीं किया गया है, इसलिए हम इसे dnSpy में लोड करते हैं और स्वतंत्र रूप से प्रोग्राम कोड का अध्ययन करते हैं।

कार्यक्रम कंसोल है और यह एक मानक इनपुट स्ट्रीम में कमांड की उम्मीद करता है। " रीड " का उपयोग करने वाला मुख्य फ़ंक्शन स्ट्रीम से डेटा पढ़ता है, प्रारूप की जांच करता है और कमांड को " प्रोसेसमेसेज " फ़ंक्शन में भेजता है । वही, बदले में, जांचता है कि प्रेषित कमांड " fetchChromePasswords " या " fetchCredentials " है (हालांकि आगे के व्यवहार के समान होने पर क्या फर्क पड़ता है?) और फिर सबसे दिलचस्प बात शुरू होती है - " RetrieveBrowserCredentials " फ़ंक्शन को कॉल करना । यह और भी दिलचस्प है ... उस नाम का कोई कार्य क्या कर सकता है?

, , - «Chrome», «Opera» ( Chromium), «Firefox» «Edge» ( Chromium) JSON-.

:

• ;
• (, );
• «» ;
• .

IoC

SHA1: 13c95241e671b98342dba51741fd02621768ecd5.

CVE-2020-12680.

इस मुद्दे पर मैंने 04/07/2020 को पूर्ण विवरण के साथ support@avira.com और info@avira.com पर एक पत्र भेजा। स्वचालित सिस्टम से कोई प्रतिक्रिया पत्र नहीं थे। एक महीने बाद, वर्णित घटक अभी भी अवीरा फ्री एंटीवायरस वितरण में वितरित किया गया है।