O recurso Controle de Conta de Usuário (UAC) no Windows parece ser uma boa idéia, pois permite que as pessoas mantenham seus computadores em segurança, impedindo a instalação indesejada de software que pode ser perigosa para sua máquina. No entanto, muitos descobriram maneiras de superá-lo e, portanto, surgiu a necessidade de um novo UAC. Não apenas as pessoas podem executar comandos em um computador Windows sem a permissão do proprietário, mas também sem deixar vestígios para trás.

Matt Nelson e Matt Graeber, que trabalham como pesquisadores de segurança na Microsoft, descobriram essa violação e decidiram desenvolver uma nova exploração. Eles testaram no Windows 7 e no Windows 10, mas afirmam que a técnica mencionada acima pode ser usada para violar a segurança em qualquer Windows que execute o UAC.

Mesmo que você já deva ter acesso a um computador antes de invadi-lo, ainda não é seguro continuar assim. Nelson explica que um ataque permitiria que um administrador executasse um código em um contexto sem precisar da aprovação do usuário, removendo as restrições impostas a qualquer invasor pelo administrador local.

O que Nelson diz que podemos fazer para proteger nossos dados e nossos computadores é definir o UAC como "Sempre notificar" ou remover outros usuários do grupo de administradores locais. Também existem outros métodos e assinaturas, se você desejar procurar e receber um alerta sempre que um novo registro for inserido em HKCU / Software / Classes /.

Além disso, Nelson alertou que essa técnica é um pouco diferente das outras que eram públicas até agora por duas razões: não implica deixar um arquivo regular no sistema de arquivos, não precisa de uma injeção de processo e nem de um privilégio cópia de arquivo, tudo isso tornando-o mais perigoso para os usuários do Windows.