專家警告：安全產品漏洞影響最大、最隱蔽、權限最高
獨立研究員 Alex Wheeler 今年在賽門鐵克、趨勢科技、麥咖啡、F-Secure、Sophos 等佔全球 75% 市占率的廠商產品中均發現漏洞。這些漏洞：
- 無需用戶互動即可觸發。
- 跨平台（Windows/Linux/Unix/Mac）。
- 權限極高：殺毒引擎通常以 System/Root/Kernel 權限運行。
攻擊後果：駭客可完全控制系統
利用緩衝區溢位，攻擊者取得殺毒軟體執行權限後可：
- 植入 Rootkit 隱蔽偵察、執行惡意代碼。
- 利用殺毒軟體受信任的連線跳板攻擊其他系統（特別是閘道/ISP 部署場景）。
- 竊取密碼、財務資料。
- 修改/刪除郵件、文件等現有資料。
為何殺毒引擎成靶子？
- 掃描優先權：引擎在用戶操作前先掃描所有資料，攻擊者無需誘騙用戶點擊/開啟檔案。
- 模擬環境複雜：引擎必須模擬 Office 等應用處理檔案，且需處理更多錯誤狀態以發現惡意檔案。模擬與真實應用的任何差異皆可被利用。
- 檔案格式衝突：Office 檔案內部結構微異，攻擊者可製作同時符合多種格式的檔案，誘導引擎判斷錯誤、繞過掃描。
廠商回應與用戶建議
Wheeler 呼籲殺毒廠商應比一般應用軟體更嚴格審核產品，因其初衷是「保護而非傷害」。用戶端建議：
- 保持殺毒軟體與引擎最新版本。
- 啟用作業系統級防護（DEP、ASLR、CFG）緩解溢位利用。
- 關鍵系統部署應用程式白名單/行為防護，不單仰賴特徵碼掃描。
- 關注廠商安全公告，優先套用引擎更新補丁。
結語
殺毒軟體漏洞才剛露冰山一角。安全產品若成為攻擊跳板，將嚴重動搖信任根基。廠商需投入更多資源於核心引擎審計與模糊測試，用戶則須採取纈深防禦，不可單一依賴殺毒軟體。