搜索

[9735] 2016-01-14_趋势科技杀毒软件被曝严重漏洞，黑客能够窃取你的所有密码

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2016-01-14_趋势科技杀毒软件被曝严重漏洞，黑客能够窃取你的所有密码 趋 势 科 技 杀 毒 软 件 被 曝 严 重 漏 洞 ， 黑 客 能 够 窃 取 你 的 所 有 密 码 F r e e B u f   2 0 1 6 - 0 1 - 1 4 如 果 你 电 脑 上 安 装 了 趋 势 科 技 （ 如 果 你 电 脑 上 安 装 了 趋 势 科 技 （ T r e n d   M i c r o ） 的 杀 毒 软 件 ， 那 么 此 时 你 需 要 当 心 啦 。 因 为 你 的 电 脑 可 能 会 被 远 程 劫 ） 的 杀 毒 软 件 ， 那 么 此 时 你 需 要 当 心 啦 。 因 为 你 的 电 脑 可 能 会 被 远 程 劫 持 ， 甚 至 通 过 一 个 网 站 就 能 感 染 任 何 恶 意 软 件 ， 这 都 是 因 为 存 在 于 趋 势 科 技 安 全 软 件 中 的 一 个 严 重 漏 洞 。 持 ， 甚 至 通 过 一 个 网 站 就 能 感 染 任 何 恶 意 软 件 ， 这 都 是 因 为 存 在 于 趋 势 科 技 安 全 软 件 中 的 一 个 严 重 漏 洞 。 趋 势 科 技 杀 软 曝 严 重 漏 洞 趋 势 科 技 杀 软 曝 严 重 漏 洞 著 名 杀 毒 软 件 制 造 商 兼 安 全 公 司 趋 势 科 技 发 布 了 一 个 紧 急 补 丁 ， 以 此 来 修 复 其 杀 毒 软 件 产 品 中 存 在 的 几 个 严 重 漏 洞 ， 这 些 漏 洞 允 许 黑 客 远 程 执 行 任 意 命 令 ， 并 可 以 窃 取 用 户 使 用 其 杀 毒 软 件 中 内 置 的 密 码 管 理 器 所 保 存 的 密 码 。 这 个 密 码 管 理 工 具 是 与 其 主 要 的 杀 毒 软 件 绑 定 在 一 起 的 ， 用 于 存 储 用 户 密 码 ， 工 作 起 来 就 像 任 何 其 他 密 码 管 理 器 应 用 程 序 一 样 。 远 程 窃 取 密 码 远 程 窃 取 密 码 谷 歌 的 P r o j e c t   Z e r o 安 全 研 究 员 T a v i s   O r m a n d y 发 现 ， 趋 势 科 技 的 杀 毒 软 件 的 密 码 管 理 器 组 件 中 存 在 一 个 远 程 代 码 执 行 漏 洞 ， 允 许 黑 客 盗 取 用 户 的 密 码 。 简 而 言 之 ， 一 旦 你 的 电 脑 被 入 侵 ， 那 么 你 所 有 的 账 户 密 码 将 一 去 不 复 返 。 从 技 术 上 来 讲 ， 通 过 在 本 地 计 算 机 上 启 动 一 个 N o d e . j s 服 务 器 ， 杀 毒 软 件 套 件 内 的 密 码 管 理 器 组 件 才 开 始 工 作 ， 默 认 情 况 下 是 在 每 次 杀 毒 软 件 启 动 时 。 O r m a n d y 在 分 析 这 个 密 码 管 理 器 组 件 时 发 现 ， N o d e . j s 服 务 器 将 大 量 用 于 处 理 A P I 请 求 的 H T T P   R P C 端 口 暴 露 到 互 联 网 上 。
在 h t t p : / / l o c a l h o s t : 4 9 1 5 5 / a p i / 处 可 以 访 问 ， 黑 客 可 以 精 心 制 作 恶 意 链 接 ， 当 安 装 了 趋 势 科 技 杀 毒 软 件 的 用 户 单 击 此 链 接 时 ， 就 能 在 不 与 用 户 进 行 任 何 交 互 的 情 况 下 在 本 地 计 算 机 上 执 行 任 意 代 码 。 简 而 言 之 ， 远 程 攻 击 者 可 以 在 你 的 计 算 机 上 很 容 易 地 下 载 并 执 行 恶 意 代 码 ， 而 这 些 都 是 在 你 毫 无 觉 察 的 情 况 下 进 行 的 。 除 此 之 外 ， O r m a n d y 还 发 现 ， 趋 势 科 技 的 密 码 管 理 器 还 通 过 相 同 的 N o d e . j s 服 务 器 暴 露 了 7 0 多 个 A P I 。 更 多 问 题 ？ 趋 势 科 技 使 用 自 签 名 的 更 多 问 题 ？ 趋 势 科 技 使 用 自 签 名 的 S S L 证 书 证 书 就 像 联 想 的 S u p e r f i s h 和 戴 尔 的 e D e l l R o o t ， 趋 势 科 技 也 在 其 用 户 的 证 书 存 储 中 增 加 了 一 个 自 签 名 的 H T T P S 安 全 证 书 ， 该 证 书 可 以 截 获 用 户 访 问 的 每 一 个 网 站 的 加 密 流 量 ， 这 样 其 用 户 将 不 会 看 到 任 何 H T T P S 错 误 。 O r m a n d y 表 示 “ 这 种 做 法 是 相 当 荒 谬 的 ” 。 O r m a n d y 将 这 个 问 题 报 告 给 了 趋 势 科 技 团 队 ， 并 帮 助 他 们 开 发 了 一 个 安 全 补 丁 ， 目 前 可 用 于 解 决 远 程 代 码 执 行 漏 洞 。 所 以 ， 建 议 趋 势 科 技 杀 毒 软 件 用 户 尽 快 更 新 他 们 的 杀 毒 软 件 。 * 参 考 来 源 ： T H N ， F B 小 编 J a c k F r e e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理