トレンドマイクロの不正行為の続報。ついにMicrosoft から BANされてしまった模様

MicrosoftはTrend MicroドライバーをBANし、Windows 10から Trend Microの RootkitBusterが削除されました。マイクロソフトとトレンドマイクロの間で起こったドライバー大戦に勝っているのは誰でしょうか？
この1つのWindows 10ドライバー大戦は、技術専門家に気付かれずに行われていました。MicrosoftとTrend MicroはWindows 10のドライバーをめぐって争っていました。それはすべて、利害関係のない研究者であるBill DemirkapiがTrend Microの先端であるWindows 10ドライバーが品質保証テストに失敗したことを発見したのが始まりでした

Demirkapiは、トレンドマイクロのRootkitBusterを使用してWindows 10を実行しているPC /ラップトップにルートキットをインストールする方法を説明するブログを投稿しました。TrendMicroは、RootkitBusterを、隠しファイル、レジストリエントリ、プロセス、ドライバー、およびマスターブートレコード（MBR）をスキャンしてルートキットを識別および削除するためのワンストップソリューションとして宣伝しました。Demirkapiは、RootKitBusteerを利用してルートキットをインストールできることを発見しました。

Demirkapiは、米国のロチェスター工科大学の18歳のコンピューターセキュリティ学生で、DEF CONですでに研究論文を発表しています。彼はWindows 10 PC向けのトレンドのルートキットバスターを研究しているときに、エクスプロイトをどのように見つけたかをRegisterに話しました。

Demirkapiは、Trend MicroのRootkitBusterがメモリの割り当て方法を変更し、tmcomm.sysを使用してMicrosoftのWindows Hardware Quality Labs（WHQL）認定テストに合格する方法を悪用できることを発見しました。RootkitBusterを悪用するには、すべてのハッカーが管理者アクセスを必要とします。

Registerが問題を報告したとき、MicrosoftはTrend Microドライバーtmcomm.sysがWindows 10で実行されるのをブロックし、仮想的なドライバー大戦がはじまりました。追従すべくトレンドマイクロはそのドライバを使用するルートキット検出のダウンロードを取り下げました

I've tried to validate @BillDemirkapi's research and was greeted with the following message:

Error code: (NTSTATUS) 0xc000036b (3221226347) - Driver %2 has been blocked from loading.

I took a deeper look: see the 20H1 SDB. Well done @msftsecurity for banning these drivers! https://t.co/Fcud1gkY8b pic.twitter.com/WZTUqE991n

— Alex Ionescu (@aionescu) May 27, 2020

現在のところ、トレンドマイクロとMicrosoftの間のドライバー大戦は、Microsoftがドライバーをブラックリストに登録し、TrendMicroがWindows 10からRootkitBusterを削除することで、一種の終焉を迎えました