Функцията за контрол на потребителските акаунти (UAC) в Windows изглежда толкова добра идея, тъй като позволява на хората да пазят компютрите си в безопасност, предотвратявайки инсталирането на нежелан софтуер, който може да се окаже опасен за вашата машина. Мнозина обаче са открили начини да се преодолеят и така се появи необходимостта от нов UAC. Не само, че хората могат да изпълняват команди на компютър с Windows без разрешението на собственика, но и без да оставят следи след себе си.

Мат Нелсън и Мат Грейбър, които работят като изследователи по сигурността в Microsoft, откриха от своя страна това нарушение и решиха да разработят нов експлоатация. Тестваха както в Windows 7, така и в Windows 10, но те твърдят, че гореспоменатата техника може да се използва за нарушаване на сигурността на всеки Windows, който работи с UAC.

Въпреки че вече трябва да имате достъп до компютър, преди да хакнете в него, все още не е безопасно да продължите така. Нелсън обяснява, че атака би позволила на администратора да стартира код в контекст, без да се нуждае от одобрението на потребителя, като по този начин премахва ограниченията, наложени на всеки атакуващ от местния администратор.

Това, което Нелсън казва, че можем да направим, за да защитим нашите данни и нашите компютри, е да настроим UAC на „Винаги уведомявам“ или да премахнем други потребители от групата на местните администратори. Има и други методи и подписи, ако искате да потърсите и получавате предупреждение при въвеждане на нов регистър в HKCU / Софтуер / Класове /.

Освен това Нелсън предупреди, че тази техника е малко по-различна от другите, които са били публични досега поради няколко причини: това не означава оставяне на обикновен файл във файловата система, не се нуждае от инжектиране на процес и нито привилегировано копие на файл, всичко това го прави по-опасен за потребителите на Windows.