「トレンドマイクロ製品のドライバーでWindowsの「ドライバーの検証ツール」実行の有無をチェックするコードが見つかる」記事へのコメント

よくわからん

[Anonymous Coward]

問題点は何なんだ？

Re:

[Anonymous Coward]

ストーリーをかみ砕くと、

MSはWindowが不安定や脆弱になるタコなドライバーが蔓延しないように品質チェックをしてる。
その中の品質チェックに引っかかる一つが、任意コード実行の元となるNonPagedPoolの使用。

トレンドマイクロのドライバーは、テストの時だけ行儀良く振る舞ってるけど、普段は不安定になったり脆弱になるAPIを使っている。
こういうチート行為を重ねた結果起きるのが、WindowUpdateでWindowが起動しなくなる不安定化とか、ルートキット等の侵入元を作る事になる。

Re:

[Anonymous Coward]

WHQL認証のザルさも露呈したように思うんだけど、基本性善説で動いてるのか？
あるいはもともとその程度のもの？

Re:よくわからん

[Anonymous Coward]

ちゃんとチーターをBANするなら初回は性善説でもいいかなと思うけど。