Новости из Блогов Avira Free Antivirus извлекает учетные данные пользователей из основных браузеров

Discussion in 'Мировые новости. Обсуждения.' started by alexzir, 8 May 2020.

  1. alexzir

    alexzir Well-Known Member

    Joined:
    29 Oct 2019
    Messages:
    127
    Likes Received:
    313
    Reputations:
    1
    Константин Николенко (@Veliant), один из участников площадки «Хабр», рассказал о сомнительных функциях бесплатного антивирусного продукта от компании Avira (Avira Free Antivirus). По словам исследователя, один из компонентов бесплатной версии собирает учётные данные пользователей.

    [​IMG]

    Первым делом Николенко обращает наше внимание на компонент с именем «Avira.PWM.NativeMessaging.exe», скомпилированный для платформы .NET и при этом ничем не обфусцированный.

    Изучив часть программы, специалист отметил функцию считывания при помощи «Read», проверки формата и передачи команды в другую функцию — «ProcessMessage». Последняя проверяет полученную команду на соответствие «fetchChromePasswords» и «fetchCredentials».

    После этого, как объясняет Николенко «начинается самое интересное»: вызывается функция «RetrieveBrowserCredentials», которая сама по себе уже вызывает подозрения хотя бы из-за своего имени — «извлечь учётные данные из браузера».

    [​IMG]

    На деле оказалось, что «RetrieveBrowserCredentials» собирает все учётные данные пользователя, сохранённые в браузерах Chrome, Opera, Firefox и Edge. После этого данные возвращаются в виде JSON-объекта.

    [​IMG]
    Николенко утверждает, что направил все необходимые сведения представителям Avira 7 апреля 2020 года. Пока от антивирусного вендора не удалось получить комментарии относительно проблемы, которая, кстати, получила собственный идентификатор — CVE-2020-12680.

    Источник: Avira Free Antivirus крадёт пароли пользователей из основных браузеров
     
    K800, seostock, astro3v and 1 other person like this.
  2. astro3v

    astro3v New Member

    Joined:
    8 May 2020
    Messages:
    8
    Likes Received:
    0
    Reputations:
    1
    Антивирусы еще хуже вирусов
     
Loading...