Windows'taki Kullanıcı Hesabı Denetimi (UAC) özelliği, insanların bilgisayarlarını güvende tutmalarını sağlayarak makineniz için tehlikeli olabilecek istenmeyen yazılım yüklemelerini önlediğinden, iyi bir fikir gibi görünüyor. Bununla birlikte, birçok kişi bunu aşmanın yollarını keşfetti ve bu nedenle yeni bir UAC için gereklilik ortaya çıktı. Yalnızca Windows sahibinin komutları sahibinin izni olmadan değil, izlerini bırakmadan da çalıştırabilir.

Microsoft'ta güvenlik araştırmacısı olarak çalışan Matt Nelson ve Matt Graeber, sırayla bu ihlali keşfettiler ve yeni bir istismar geliştirmeye karar verdiler. Hem Windows 7'de hem de Windows 10'da test ettiler, ancak yukarıda belirtilen tekniğin UAC çalıştıran herhangi bir Windows'ta güvenliği ihlal etmek için kullanılabileceğini iddia ediyorlar.

Bilgisayarı hacklemeden önce zaten bir erişim hakkınız olsa da, böyle devam etmek hala güvenli değil. Nelson, bir saldırının bir yöneticinin kullanıcının onayına gerek duymadan bir bağlamda kod çalıştırmasına izin vereceğini, böylece yerel yönetici tarafından herhangi bir saldırgana getirilen kısıtlamaları kaldıracağını açıklar.

Nelson, verilerimizi ve bilgisayarlarımızı korumak için yapabileceğimizi söyler, UAC'yi “Her Zaman Bildir” olarak ayarlamak veya diğer kullanıcıları yerel yönetici grubundan çıkarmaktır. HKCU / Software / Classes / 'da yeni bir kayıt defteri girildiğinde bir uyarı almak ve aramak istiyorsanız başka yöntemler ve imzalar da var.

Dahası, Nelson bu tekniğin şimdiye kadar birkaç nedenden dolayı halka açık olan diğerlerinden biraz farklı olduğu konusunda uyardı: düzenli bir dosyayı dosya sistemine bırakmak anlamına gelmez, bir süreç enjeksiyonuna gerek yoktur ve ayrıcalıklı değildir. dosya kopyalama, tüm bu Windows kullanıcıları için daha tehlikeli hale getirir.