O Windows 10 é um sistema operacional que oferece maior segurança, entre outras coisas interessantes. No entanto, os recursos aprimorados de segurança não são perfeitos, pois uma nova vulnerabilidade foi encontrada e pode abrir o sistema operacional para ataques de malware.

Ironicamente, o problema está relacionado ao UAC (Windows User Account Controls), algo desenvolvido para ajudar o Windows a bloquear software e malware indesejados.

Os pesquisadores de segurança, Matt Nelson e Matt Graeber, foram os únicos a descobrir a falha e, finalmente, a divulgaram através do site Enigmaox3. Ele detalha como o SilentCleanup do Windows 10 processado pode ser usado pelos invasores para permitir que o malware deslize pela porta do UAC e entre no seu computador.

Matt Graeber (@mattifestation) e eu recentemente pesquisamos no Windows 10 e descobrimos um método bastante interessante de ignorar o Controle de Conta de Usuário (se você não estiver familiarizado com o UAC, pode fazê-lo aqui). Atualmente, existem algumas técnicas públicas de desvio de UAC, a maioria das quais exige uma cópia de arquivo privilegiada usando o objeto COM IFileOperation ou extração WUSA para tirar proveito de um seqüestro de DLL. Você pode descobrir alguns dos desvios públicos aqui (por @ hfiref0x). A técnica abordada nesta postagem difere dos outros métodos e fornece uma alternativa útil, pois não depende de uma cópia de arquivo privilegiada ou de qualquer injeção de código.

Os pesquisadores de segurança tendem a recomendar que os proprietários de computadores nunca usem sua conta de administrador para uso diário, pois isso os abre para a possibilidade de mais ataques, mas isso não importa. Veja, o UAC e o processo SilentCleanup do Windows 10 são executados com o nível mais alto de energia, portanto, não importa qual conta você esteja usando.

Graeber e Nelson disseram que relataram o problema à Microsoft, mas a empresa respondeu dizendo que não era um problema de segurança. Aparentemente, o UAC, para a Microsoft, não é uma medida de segurança, por isso a empresa não vê o problema como uma medida de segurança.

A Microsoft está blefando ou os pesquisadores estão errados. No entanto, o que é certo agora é que a empresa não tem escolha a não ser liberar uma correção para o UAC, porque agora ela está aberta para todo o público ver.