全球知名安全軟體趨勢科技被傳出突然遭到微軟封殺，封殺的原因則是趨勢科技進行性能造假欺騙微軟進行認證。
微軟在操作系統里對核心驅動程序有嚴格的管理，諸如硬體驅動和安全軟體驅動經過微軟認證後會有極高的許可權。
而認證方面微軟則有著諸多規定確保驅動程序穩定可靠，但趨勢科技為確保通過認證竟然採用造假形式欺騙微軟。
這就類似於以前有些安全軟體為在測試里獲得更高的跑分，於是專門針對測試模式進行開發以便於獲得更好名次。
趨勢科技專為微軟QA部門開發代碼：
最初有研究人員發現趨勢科技的核心驅動程序存在資源異常 , 與此同時微軟硬體質量實驗室 (WHQL)也發現異常。
微軟發現的異常是趨勢科技試圖通過修改代碼的形式獲得認證，即在檢測到微軟進行檢測時就會使用專門的模式。
特別是在訪問Windows 10系統中不可執行的非分頁池中的可用內存方面，通過優化規避微軟質量實驗室的檢測。
而在日常使用中趨勢科技並不會遵循測試的這套流程，簡單來說就是針對微軟硬體質量實驗室進行專門作弊行為。
同時微軟還在調查研究人員發現的趨勢科技資源異常問題，趨勢科技不僅作弊並且其核心驅動代碼里還存在缺陷。
微軟封殺趨勢科技阻止其運行：
基於安全考慮微軟要求所有驅動僅可從不可執行的非分頁內存池中請求內存，防止驅動程序向內存注入惡意代碼。
只有在符合安全規定的前提下微軟才會向這些驅動程序發放微軟官方簽名，讓這些驅動在系統上運行時暢通無阻。
趨勢科技則是在檢測時就會執行內存請求，如果檢測到的環境不是微軟實驗室的測試驅動則直接從內存提取信息。
這種操作對於操作系統來說具有極大的安全威脅，為此微軟已經直接封禁趨勢科技阻止該軟體在系統上正常運行。
不過目前我們仍不清楚為何趨勢科技會違規操作，作為知名的安全軟體開發商趨勢科技不太可能會出現低級錯誤。
趨勢科技表示我們是主動要求被封殺的：
消息傳出後趨勢科技官方也發布聲明，在聲明中趨勢科技承認其驅動程序存在異常，相關異常軟體也從官網下架。
在被微軟封殺方面趨勢科技表示媒體傳聞的都是假的，趨勢科技被阻止運行是該公司要求微軟進行操作確保安全。
趨勢科技表示我們發現產品出現未知安全漏洞因此將其下架，我們正在與微軟緊密合作確保代碼符合微軟的要求。
最初發現該問題的研究人員也表示趨勢科技的行為是極度可疑的，該研究人員稱他將鑒定立場認定趨勢科技作弊。
但趨勢科技並未解釋其代碼為何會出現兩套，即針對微軟硬體質量實驗室的專用代碼以及日常運行時的正常代碼。
原創文章，作者：投稿專員，如若轉載，請註明出處：https://www.506064.com/zh-tw/n/224141.html
微信掃一掃 
支付寶掃一掃 