Windows 10 je operativni sustav koji nudi povećanu sigurnost između ostalih cool stvari. Međutim, poboljšane sigurnosne značajke nisu savršene jer je pronađena nova ranjivost i mogla bi otvoriti operativni sustav za napade zlonamjernog softvera.

Ironično je da problem ima Windows kontrole korisničkih računa (UAC), nešto što je dizajnirano da pomogne Windows-u da blokira neželjeni softver i zlonamjerni softver.

Istraživači sigurnosti, Matt Nelson i Matt Graeber, otkrili su mane i na kraju su to objavili putem web stranice, Enigmaox3. U njemu je detaljno opisano kako obrađeni SilentCleanup sustava Windows 10 mogu napadači koristiti kako bi malware mogao proći kroz UAC vrata i ući na vaše računalo.

Matt Graeber (@mattifestation) i ja nedavno smo zakopali u Windows 10 i otkrili prilično zanimljivu metodu zaobilaženja kontrole korisničkih računa (ako niste upoznati s UAC-om, o tome možete ovdje). Trenutno postoji nekoliko javnih UAC obilaznih tehnika, od kojih većina zahtijeva privilegiranu kopiju datoteke pomoću IFileOperation COM objekta ili WUSA ekstrakcijom kako bi iskoristili otmicu DLL-a. Ovdje možete kopati neke od javnih obilaznica (autor: @ hfiref0x). Tehnika opisana u ovom postu razlikuje se od ostalih metoda i pruža korisnu alternativu jer se ne oslanja na privilegiranu kopiju datoteke ili bilo kakvo ubrizgavanje koda.

Sigurnosni istraživači obično preporučuju vlasnicima računala da nikada ne koriste svoj administrativni račun za svakodnevnu upotrebu računala, jer im to otvara mogućnost još napada, ali to nije važno u tom pogledu. Vidite, postupak SilentCleanup UAC-a i Windowsa 10 radi s najvišom razinom snage, tako da nije važno koji račun koristite.

Graeber i Nelson rekli su da su problem prijavili Microsoftu, ali kompanija je odgovorila rekavši da to nije sigurnosni problem. Očigledno, Microsoftov UAC nije sigurnosna mjera, stoga tvrtka ne gleda na sigurnosnu mjeru.

Microsoft ili blefira ili su istraživači u krivu. Međutim, ono što je za sada sigurno je da tvrtka nema drugog izbora nego da objavi rješenje za UAC jer je sada na otvorenom za cijelu javnost.