El ingeniero de Google Tavis Ormandy, experto en la búsqueda de bugs de seguridad, reveló este miércoles la existencia de un peligroso exploit en uno de los antivirus más populares del mercado, Trend Micro. Ormandy también fue responsable de poner al descubierto vulnerabilidades en el Ad don de seguridad para Chrome de AVG, otro anti virus que goza de gran popularidad entre los usuarios de PC.
De acuerdo al comunicado publicado por el desarrollador, el problema de Trend Micro reside en su Password Manager, que se instala automáticamente junto al scanner de virus en los dispositivos Windows.
La vulnerabilidad detectada en esta herramienta permite a los atacantes ejecutar comandos y ejecutar programas sin que el usuario lo perciba. Además, todas las contraseñas almacenadas pueden ser leídas sin ningún tipo de restricción.
Trend Micro ya fue notificada e inmediatamente aconsejó a los usuarios para que instalen de manera urgente las últimas actualizaciones de su plataforma. El parche para la vulnerabilidad fue realizado en junto con Tavis.
Origen: Ingeniero de Google descubre grave vulnerabilidad en el antivirus de Trend Micro – RedUSERS
