トレンドマイクロの不正行為の続報。ついにMicrosoft から BANされてしまった模様

トレンドマイクロ、大学生のハッカーによってセキュリティのとんでもない欠陥とチート行為が暴露され激怒するの巻

先日の、TrendMicro のセキュリティソフトに致命的なセキュリティーホールがあるだけでなく、ドライバの品質テストをだまくらかすために、不正行為をしていた件の続報がニュースになりました

Microsoft vs Trend Micro, Microsoft blocks Trend Micro's drivers - AndroidRookies

Microsft VS TrendMicro、マイクロソフトが トレンドマイクロのドライバをブロックすることで完結！ MicrosoftはTrend MicroドライバーをBANし、Windows 10から Trend Microの RootkitBusterが削除されました。マイクロソフトとトレンドマイクロの間で起こったドライバー大戦に勝っているのは誰でしょうか？ この1つのWindows 10ドライバー大戦は、技術専門家に気付かれずに行われていました。MicrosoftとTrend MicroはWindows 10のドライバーをめぐって争っていました。それはすべて、利害関係のない研究者であるBill DemirkapiがTrend Microの先端であるWindows 10ドライバーが品質保証テストに失敗したことを発見したのが始まりでした Demirkapiは、トレンドマイクロのRootkitBusterを使用してWindows 10を実行しているPC /ラップトップにルートキットをインストールする方法を説明するブログを投稿しました。TrendMicroは、RootkitBusterを、隠しファイル、レジストリエントリ、プロセス、ドライバー、およびマスターブートレコード（MBR）をスキャンしてルートキットを識別および削除するためのワンストップソリューションとして宣伝しました。Demirkapiは、RootKitBusteerを利用してルートキットをインストールできることを発見しました。 Demirkapiは、米国のロチェスター工科大学の18歳のコンピューターセキュリティ学生で、DEF CONですでに研究論文を発表しています。彼はWindows 10 PC向けのトレンドのルートキットバスターを研究しているときに、エクスプロイトをどのように見つけたかをRegisterに話しました。 Demirkapiは、Trend MicroのRootkitBusterがメモリの割り当て方法を変更し、tmcomm.sysを使用してMicrosoftのWindows Hardware Quality Labs（WHQL）認定テストに合格する方法を悪用できることを発見しました。RootkitBusterを悪用するには、すべてのハッカーが管理者アクセスを必要とします。 Registerが問題を報告したとき、MicrosoftはTrend Microドライバーtmcomm.sysがWindows 10で実行されるのをブロックし、仮想的なドライバー大戦がはじまりました。追従すべくトレンドマイクロはそのドライバを使用するルートキット検出のダウンロードを取り下げました I've tried to validate @BillDemirkapi's research and was greeted with the following message: Error code: (NTSTATUS) 0xc000036b (3221226347) - Driver %2 has been blocked from loading. I took a deeper look: see the 20H1 SDB. Well done @msftsecurity for banning these drivers! https://t.co/Fcud1gkY8b pic.twitter.com/WZTUqE991n — Alex Ionescu (@aionescu) May 27, 2020 現在のところ、トレンドマイクロとMicrosoftの間のドライバー大戦は、Microsoftがドライバーをブラックリストに登録し、TrendMicroがWindows 10からRootkitBusterを削除することで、一種の終焉を迎えました

アップルで不正行為をやったのはたまたまではなく、

Windows の件でも常習的に不正行為をやるとんでもない会社だというのがばれてしまいましたね(˘ω˘)

まぁ、中華系企業だから仕方ないですね

しかし「報告者を非難」「マイクロソフトと協力して調査中」とは何だったのか？

嘘つきであることも立証してしまったのでしょうか？(˘ω˘)

※ Microsoft が トレンドマイクロのドライバをブラックリストに追加したのは

Windows 10 Version 2004(1909 の次の奴)なので、ただちに、似たようなドライバを使っている ウイルスバスターが使えなくなるという事はありませんが、次のバージョンからはこのままだとウイルスバスターはインストールすらできないという事態が考えられますね(˘ω˘)

Comments

1. Posted by STRTR   2020年05月28日 19:00

トランプ大統領はファーウェイを締め出し、マイクロソフトはトレンドマイクロを締め出す…米中戦争真っ直中です

2. Posted by 通りすがり   2020年05月29日 11:40

Windowsの2004は、不具合報告だらけ。
そしてウイルスバスターもこのありさまか…。
マイクロソフトとトレンドマイクロ、どっちもどっちだな。

世も末だこと。いろんな意味でね。

3. Posted by 　   2020年06月09日 15:09

不具合と意図した不正を同列に並べるのか…