Avira Free Antivirus крадёт пароли пользователей из основных браузеров

Avira Free Antivirus крадёт пароли пользователей из основных браузеров

Avira Free Antivirus крадёт пароли пользователей из основных браузеров

Константин Николенко (@Veliant), сотрудник компании «Доктор Веб», на площадке «Хабр» рассказал о сомнительных функциях бесплатного антивирусного продукта от компании Avira (Avira Free Antivirus). По словам исследователя, один из компонентов бесплатной версии собирает учётные данные пользователей.

Первым делом Николенко обращает наше внимание на компонент с именем «Avira.PWM.NativeMessaging.exe», скомпилированный для платформы .NET и при этом ничем не обфусцированный.

Изучив часть программы, специалист отметил функцию считывания при помощи «Read», проверки формата и передачи команды в другую функцию — «ProcessMessage». Последняя проверяет полученную команду на соответствие «fetchChromePasswords» и «fetchCredentials».

После этого, как объясняет Николенко «начинается самое интересное»: вызывается функция «RetrieveBrowserCredentials», которая сама по себе уже вызывает подозрения хотя бы из-за своего имени — «извлечь учётные данные из браузера».

На деле оказалось, что «RetrieveBrowserCredentials» собирает все учётные данные пользователя, сохранённые в браузерах Chrome, Opera, Firefox и Edge. После этого данные возвращаются в виде JSON-объекта.

Николенко утверждает, что направил все необходимые сведения представителям Avira 7 апреля 2020 года. Пока от антивирусного вендора не удалось получить комментарии относительно проблемы, которая, кстати, получила собственный идентификатор — CVE-2020-12680.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Суд в Москве запретил сайт с голосами Путина, Трампа, Синатры и Губки Боба

Один из московских судов удовлетворил иск прокуратуры и принял решение о запрете сайта, предоставлявшего возможность говорить голосами известных личностей.

На этом ресурсе пользователи могли подменять свой голос в реальном времени с помощью технологий искусственного интеллекта.

В числе доступных голосов были Владимир Путин, Дональд Трамп, Фрэнк Синатра, Майкл Джексон, Губка Боб и другие известные исполнители, а также персонажи кино, телевидения и мультфильмов.

По мнению прокуратуры, деятельность сайта нарушала нормы российского законодательства. Особое внимание надзорное ведомство уделило несоответствию требованиям законов «О связи» и «О противодействии терроризму». Ведомство указало, что изменение голоса в процессе телефонного разговора делает невозможной идентификацию абонента и может способствовать совершению противоправных действий.

Суд согласился с доводами прокуратуры и постановил заблокировать сайт. Об этом сообщило агентство «РИА Новости», в распоряжении которого оказалось соответствующее судебное решение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru