सुरक्षित पासवर्ड बंद पासवर्ड प्रबंधक से मास्टर पासवर्ड प्राप्त करना

इस लेख को पढ़ने के बाद, मैं इसी तरह की कमजोरियों के लिए एक और पासवर्ड मैनेजर पर शोध करना चाहता था।

लेख के लिए टिप्पणियों में, Dark_Angel ने एक प्रश्न पूछा:

SafeInCloud के बारे में क्या?

अध्ययन SafeInCloud v.19.0.2 के मुफ्त विंडोज संस्करण पर आयोजित किया गया था

जब मैं पहली बार उत्पाद से मिला, तो उसने मुझ पर बहुत अच्छा प्रभाव डाला।
हालांकि, आगे के शोध से बिल्कुल वही भेद्यता का पता चला।

1Password के विपरीत, SafeInCloud आपके सभी पासवर्डों को एक लॉक अवस्था में (पहले अनलॉक के बाद) स्पष्ट पाठ में संग्रहीत करता है ।

डेटाबेस से पासवर्ड प्राप्त करने के लिए, बस एप्लिकेशन मेमोरी पढ़ें। डेटा अपव्यय पूरी तरह से अनुपस्थित है! मास्टर पासवर्ड (और अन्य सभी पासवर्ड और प्रविष्टियां) डेटाबेस के पहले सफल अनलॉक के बाद कभी भी ओवरराइट नहीं किया जाता है, भले ही उपयोगकर्ता इसे लॉक करता हो।

आपके पासवर्ड निम्नलिखित मामलों में लीक हो सकते हैं:

+ किसी भी सॉफ्टवेयर में बग रिपोर्ट भेजना। बहुत बार, डेवलपर्स डिबगिंग उद्देश्यों के लिए सभी एप्लिकेशन की मेमोरी को डंप कर देते हैं।
+ यदि आप कंप्यूटर का उपयोग करते हैं, तो आप ही नहीं।
+ जब हमलावर के कंप्यूटर तक भौतिक पहुँच प्राप्त करना।
+ मैलवेयर शुरू करते समय।
+ यह संभव है कि स्मृति सामग्री स्वैप में आ जाए।
+ और कुछ भी ...

Windows अनुप्रयोग .net में लिखा जाता है, जो स्रोत कोड के विश्लेषण को बहुत सरल करता है।



एप्लिकेशन को .net में लिखा गया है

डेटाबेस (XDatabase) के सफल डिक्रिप्शन के बाद, डिक्रिप्टेड डेटाबेस और मास्टर पासवर्ड डेटाबेसमॉडल क्लास के सिंगलटन इंस्टेंट में क्लास फ़ील्ड के रूप में सहेजे जाते हैं।



एक डेटाबेस और इसके साथ एक मास्टर पासवर्ड के साथ फ़ील्ड सेट करना

उपयोगकर्ता द्वारा एप्लिकेशन को लॉक करने के बाद भी सभी प्रविष्टियों और पासवर्ड को स्पष्ट रूप में मेमोरी में संग्रहीत किया जाता है। मास्टर पासवर्ड इसके बगल में स्पष्ट है।



पासवर्ड पासवर्ड संपत्ति में संग्रहीत किया जाता है, _database XDatabase Class का एक क्षेत्र है जिसमें डिक्रिप्टेड डेटाबेस होता है।


XML प्रारूप में डेटाबेस।

जब आवेदन को फिर से अनलॉक किया जाता है तो प्रारंभिक जांच होती है:



यदि उपयोगकर्ता द्वारा दर्ज किया गया पासवर्ड मेमोरी में संग्रहीत एक से मेल खाता है, तो अनलॉक पूरा हो गया है।

मास्टर पासवर्ड के निष्कर्षण को स्वचालित करने के लिए एक सरल SafeInCloudExtractor उपयोगिता लिखी गई थी।
उपयोगिता मास्टर पासवर्ड और डेटाबेस फ़ाइल के लिए स्थानीय पथ को निकालता है।

आप किस पासवर्ड मैनेजर का उपयोग करते हैं? टिप्पणियों में लिखें!

अद्यतन। एक समस्या की रिपोर्ट करने के बाद, SiC के लेखक ने आलोचना को बहुत नकारात्मक रूप से (अपमान के लिए) लिया। उपयोगकर्ताओं के दबाव में, एक बीटा संस्करण "हैकर्स के खिलाफ सुरक्षा" के साथ जारी किया गया था। वह है, SafeInCloudExtractor उपयोगिता से सुरक्षा के साथ। ऐसा लगता है कि समस्या हल हो गई है! मेमोरी से पासवर्ड साफ़ हो जाते हैं। हालाँकि, ऐसा नहीं है और यहाँ है:
SiC का अपडेटेड वर्जन भी सभी पासवर्ड को मेमोरी में स्टोर करता है। कोड के विश्लेषण को जटिल करने के लिए, एक ओब्स्फ़ेक्टर लागू किया गया था + एक IsDebuggerPresent चेक जोड़ा गया था। पासवर्ड स्मृति में स्पष्ट पाठ में संग्रहीत किए जाते हैं, और संग्रहीत किए जाते हैं। ऐसा लगता है कि लेखक को समझ नहीं आ रहा है कि किससे बचाव किया जाए। समस्या को ठीक करने के बजाय, PoC अक्षम कर दिया गया था। सबसे अधिक संभावना है, लेखक के पास सुरक्षा से संबंधित सॉफ़्टवेयर विकसित करने के लिए आवश्यक योग्यता और ज्ञान नहीं है। सतर्क रहो!