自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

四大杀毒软件失败案例解析

2017-01-11 09:00:00
收藏

杀毒软件的安全隐患:回顾2015-2016年的典型案例

在当今时代,如果不在台式机或笔记本电脑上安装杀毒软件,将被视为极其不负责任的行为。然而,这些杀毒解决方案有时也会面临自身的问题,使得用户感到非常困扰。仅在2015年和2016年,多家杀毒软件供应商就不得不通过紧急更新来解决各自的问题。

AVG杀毒软件的问题

2015年12月,对于使用AVG杀毒工具的用户来说是一个相当麻烦的月份。AVG Web TuneUp Chrome扩展作为强制安装的一部分,这从来都不是一件好事。更糟糕的是,安装程序的设计方式绕过了Chrome的恶意软件检查,修改了设置,并更改了“新标签页”的主要内容。AVG的这一举动非常奇怪,但通过紧急更新,问题迅速得到了解决。

熊猫杀毒软件的误报事件

2016年3月,熊猫杀毒软件的用户收到了一些非常不寻常的通知。无论是免费版还是付费版,该杀毒软件的核心程序文件都被标记为恶意软件。此外,用户还被建议删除系统中的System32目录。一些不熟悉技术的用户听从了这一建议,导致他们的电脑无法运行,因为System32是Windows操作系统的关键部分。最终,熊猫杀毒软件发布了一个在线更新。

科摩多杀毒软件的漏洞

在过去几年中,科摩多杀毒软件多次出现问题。尽管这款软件非常受欢迎,但它也有自己的问题。2016年,与该杀毒软件相关的多个问题被曝光。其中最臭名昭著的问题之一是GeekBuddy工具的包含,该工具安装并运行了一个安全性极差的VNC服务器。这绝不是用户对杀毒软件提供商的期望。

不幸的是,事实证明VNC服务器的情况比最初假设的还要糟糕。内部研究表明,GeekBuddy中的VNC服务器解决方案完全没有密码保护。这使得运行该软件的电脑容易受到远程控制,因为黑客可以轻松绕过不存在的安全功能。对于杀毒软件提供商来说,这是一次重大的失误,希望这是最后一次如此严重的错误。

趋势科技杀毒软件的安全隐患

趋势科技杀毒软件是全球计算机用户常用的免费解决方案。2016年,其捆绑的密码管理器工具中发现了一个漏洞。一位安全研究人员发现,该密码管理器启动了一个本地web服务器,监听来自互联网的API命令。这本身并不是问题,然而,密码管理器没有白名单或同源策略。更准确地说,任何人都可以远程执行代码并从密码管理器中检索信息。此外,执行远程代码不需要杀毒软件用户的任何互动,这也是另一个令人担忧的原因。在该漏洞被发现后不久,趋势科技发布了一个新的更新,解决了这一问题。

展开阅读全文
更多新闻