Trend Micro防病毒软件已经暴露出严重的漏洞，黑客可以窃取您所有的密码

*本文中涉及的相关漏洞已报告给制造商并已得到修复. 本文仅用于技术研究和讨论，严禁将其用于非法目的. 否则，您将承担所有后果.

如果您在计算机上安装了趋势科技的防病毒软件，则此时需要小心. 由于您的计算机可能被远程劫持，甚至可以通过网站进行劫持，因此您可能感染了任何恶意软件. 这都是由于趋势科技安全软件中存在严重漏洞.

Trend Micro杀死了软件并暴露了严重的漏洞

著名的反病毒软件制造商和安全公司趋势科技已发布了一个紧急补丁，以修复其反病毒软件产品中的多个严重漏洞. 这些漏洞使黑客可以远程执行任意命令，并可以窃取用户使用它们的权限. 该密码由防病毒软件中的内置密码管理器保存.

此密码管理工具与主要的防病毒软件捆绑在一起. 它用于存储用户密码，并且与其他任何密码管理器应用程序一样工作.

远程密码窃取

Google的“零号项目”安全研究人员Tavis Ormandy发现，趋势科技防病毒软件的密码管理器组件中存在一个远程执行代码漏洞，从而使黑客能够窃取用户密码. 简而言之，一旦您的计算机被黑客入侵，您所有的帐户密码都将永远消失.

从技术上讲，通过在本地计算机上启动Node.js服务器，防病毒软件套件中的密码管理器组件开始工作. 默认情况下，每次启动防病毒软件. 当Ormandy分析此密码管理器组件时，发现Node.js服务器公开了大量用于处理向Internet发出API请求的HTTP RPC端口.

可通过以下网址访问: 49155 / api /. 黑客可以制作恶意链接. 当安装了趋势科技防病毒软件的用户单击此链接时，他们将能够登录到本地计算机而无需与用户进行任何交互. 在上面执行任意代码.

简而言之，远程攻击者可以轻松地在计算机上下载并执行恶意代码，而这样做无需您注意. 此外，Ormandy还发现趋势科技的密码管理器还通过同一Node.js服务器公开了70多个API.

还有其他问题吗？趋势科技使用自签名SSL证书

与联想的Superfish和戴尔的eDellRoot一样，趋势科技还向其用户的证书库中添加了自签名HTTPS安全证书. 该证书可以拦截用户访问的每个网站的加密流量，因此该用户不会看到任何HTTPS错误. 奥曼迪说: “这种方法很荒谬. ”

Ormandy向趋势科技团队报告了该问题，并帮助他们开发了一个安全补丁，该补丁当前可用于解决远程执行代码漏洞. 因此，建议趋势科技防病毒软件用户尽快更新其防病毒软件.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-306066-1.html