Windows 10 היא מערכת הפעלה שמציעה אבטחה מוגברת בין דברים מגניבים אחרים. עם זאת, תכונות האבטחה המשופרות אינן מושלמות שכן התגלה פגיעות חדשה והיא עשויה לפתוח את מערכת ההפעלה להתקפות זדוניות.

באופן אירוני, הבעיה קשורה לבקרות חשבון המשתמש של Windows (UAC), משהו שנועד לעזור לחלונות לחסום תוכנות ותוכנות זדוניות לא רצויות.

חוקרי האבטחה, מאט נלסון ומאט גרייבר, היו אלה שגילו את הפגם, ובסופו של דבר הודיעו לו דרך האתר, Enigmaox3. הוא מפרט כיצד התוקפים של SilentCleanup שעובדו של Windows 10 יכולים לשמש על ידי התוקפים כדי לאפשר לתוכנות זדוניות להחליק דרך שער UAC ולהיכנס למחשב שלך.

מאט גרייבר (@mattifestation) ואני התחלנו לאחרונה ב- Windows 10 וגילינו שיטה מעניינת למדי לעקוף את בקרת חשבון המשתמש (אם אתה לא מכיר את UAC אתה יכול לעשות זאת כאן). נכון לעכשיו, ישנם כמה טכניקות עוקפות ציבוריות של UAC, שרובן דורשות עותק של קבצים מיוחסים באמצעות אובייקט COM IFileOperation או חילוץ WUSA כדי לנצל חטיפת DLL. אתה יכול לחפור לכמה מעקפים ציבוריים כאן (מאת @ hfiref0x). הטכניקה המכוסה בפוסט זה שונה מהשיטות האחרות ומספקת אלטרנטיבה שימושית מכיוון שהיא אינה מסתמכת על עותק קובץ מוגדר או כל הזרקת קוד.

חוקרי אבטחה נוטים להמליץ ​​לבעלי מחשבים לעולם לא להשתמש בחשבון הניהול שלהם לשימוש יומיומי במחשבים מכיוון שהוא פותח אותם בפני אפשרות להתקפות נוספות, אך זה לא משנה בעניין זה. אתה מבין, תהליך SilentCleanup של UAC ו- Windows 10 פועל עם רמת הכוח הגבוהה ביותר, כך שלא משנה באיזה חשבון אתה משתמש.

גרייבר ונלסון אמרו כי דיווחו על הנושא למיקרוסופט, אך החברה הגיבה באמירה כי אין מדובר בבעיית אבטחה. ככל הנראה, UAC, למיקרוסופט, אינה אמצעי אבטחה ומכאן שהחברה לא רואה בבעיה אמצעי אבטחה.

מיקרוסופט או מבלפת או שהחוקרים טועים. עם זאת, מה שבטוח כרגע הוא שלחברה אין ברירה אלא לשחרר תיקון עבור UAC מכיוון שהיא נמצאת כעת בשטח הפתוח לכל הציבור לראות.