「ウイルス対策ソフトウェアをマルウェアに変える攻撃「DoubleAgent」」記事へのコメント

誰がどう見てもApplication Verifierの脆弱性(しかも絶賛開放中)

[Anonymous Coward]

• まず、Application Verifierには、レジストリを設定することで正規のコード検証ツール以外のDLLをプロセス起動時にインジェクト可能な非公開機能が存在することが、遅くとも2011年から知られていたわけだ。
• これがウイルス対策ソフトウェアに使われたらヤバイと、さすがのMSも気づき、「Protected Processes」なるプロセス保護機能を搭載した。
• めでたし。めでたし。(ただしWindows 8.1以降、且つWindows Defender等のProtected Processesを利用する製品を使う場合に限る)

じゃねえだろ？
Application Verifierの「レジストリを設定することで正規のコード検証ツール以外の

Re:誰がどう見てもApplication Verifierの脆弱性(しかも絶賛開放中)

[Anonymous Coward]

任意のレジストリを変更できるなら
そもそもなんでもできるだろ

Re:

[Anonymous Coward]

それな。BitDefenderも同しこと言うとるわ。そんな権限あんならAVをアンインストールしろと

the fact that in order for the exploit be successful, it needs to be executed with administrator rights, considerably narrows the attack surface. Its actually easier to uninstall the security solution if you have administrator rights for example.

Re:

[Anonymous Coward]

アンチウィルスを削除すると気づかれてしまう可能性が高い。
企業なら個別のPCでアンチウィルスが動作しているか監視しているだろうし。

気づかれず長く情報収集するのが好ましい。

そもそも有料アンチウィルスの購入者は、ネットから落としたアプリに今回のようなマルウェアが仕掛けられていても、アンチウイルスが動作しつづけることを期待していると思うんだよね。

Re:

[Anonymous Coward]

> アンチウィルスを削除すると気づかれてしまう可能性が高い。
> 企業なら個別のPCでアンチウィルスが動作しているか監視しているだろうし。
>
> 気づかれず長く情報収集するのが好ましい。

つまりCIAがいつでも余裕で確定クラックできるiPhoneやiPadやMacは絶対に使わないほうがいい、ってことですね

Re:

[Anonymous Coward]

まあ、普通の人はCIAに監視されていても気にしないだろう。
CIAに聞かれたくないからって電話を使わないって人は少数派だろうし。
奴らがその気になれば、家に盗聴器やカメラを仕掛けるなんで造作もないし。

Re:

[Anonymous Coward]

Apple製品を一つも持ってなくても信者になれるなんて、なんてApple様は心が広いんだ！
俺のスマホは白いからに違いない。

Re:

[Anonymous Coward]

CIAがいつでも余裕で確定クラック、っての自体がソースのない妄想だからなぁ
妄想に妄想を重ねがけするのは無意味だし、そんなことしても現実は変わらないのだからなおさら無意味だし

Re:

[Anonymous Coward]

権限昇格のバグと組み合わせれば行ける。
権限昇格系のバグは滅多にないが。

Re:

[Anonymous Coward]

真面目な話ソフトをインストールするタイミングを使えばこの手のマルウェアを仕込める。

Re:

[Anonymous Coward]

インストールする前にレジストリいじれたらな
レジストリいじれたらなんでもできるわけで…って話で#3182660に戻る

Re:

[Anonymous Coward]

まあいわゆるセキュリティソフトならレジストリの監視も行うのでこんなに怪しいエントリにこんなに怪しい数値を書き込もうとするソフトはブロックするよね。

Re:

[Anonymous Coward]

インストーラー管理者権限を要求し過ぎ問題