Breaking av software

This document discusses attacking and exploiting antivirus software. It begins by describing how antivirus engines work and how their functionality can increase vulnerabilities. The document then details initial experiments fuzzing 14 antivirus engines, finding vulnerabilities like heap overflows and integer overflows. Specific vulnerabilities are listed for products like Avast, AVG, and BitDefend

[sho]

Antivirusソフトウェア自身の脆弱性について。ファジングで簡単に見つけられるのはなかなか恐ろしい。

[efcl]

ウイルス対策ソフトの脆弱性調査、見つけたバグ等について

[causeless]

"@chunjp http://t.co/mszFFlrWNb 経由で知った の内容を見て戦慄している。なんすかHTTP経由でアップデート、署名無しって……" via https://twitter.com/chunjp/status/554685978145587200

[sobataro]

“Any software you install makes you a bit more vulnerable. AV engines are no exceptions.”

[moguno]

coolcfan wrote: Breaking av software http://t.co/ww3GgXmYto 来自 @SlideShare

[itochan]

セキュリティソフトのセキュリティ。 AVを信用するな。