Windowsin käyttäjätilien valvonta (UAC) näyttää olevan niin hyvä idea, koska se antaa ihmisille mahdollisuuden pitää tietokoneensa turvassa ja estää toivomattomia ohjelmistojen asennuksia, jotka saattavat osoittautua vaarallisiksi koneellesi. Monet ovat kuitenkin löytäneet tapoja päästä siitä yli, ja siten uuden UAC-järjestelmän tarve ilmestyi. Paitsi, että ihmiset voivat suorittaa komentoja Windows-tietokoneella ilman omistajan lupaa, mutta myös jättämättä jälkiä taakse.

Matt Nelson ja Matt Graeber, jotka työskentelevät Microsoftin turvallisuustutkijoina, löysivät puolestaan ​​tämän rikkomuksen ja päättivät kehittää uuden hyväksikäytön. He testasivat sekä Windows 7: ssä että Windows 10: ssä, mutta väittävät, että edellä mainittua tekniikkaa voidaan käyttää suojaamaan tietoturvaa kaikissa Windowsissa, joissa on UAC.

Vaikka tietokoneella pitäisi olla jo pääsy ennen sen tunkeutumista, jatkaa näin ei ole turvallista. Nelson selittää, että hyökkäys mahdollistaisi järjestelmänvalvojan suorittaa koodin tilanteessa ilman käyttäjän hyväksyntää, jolloin paikallisen järjestelmänvalvojan asettamat hyökkääjät rajoittaisivat sitä.

Mitä Nelson sanoo voivan tehdä tietosuojamme ja tietokoneiemme suojaamiseksi, on asettaa UAC: lle ”Always Notify” tai poistaa muut käyttäjät paikallisten järjestelmänvalvojien ryhmästä. Siellä on myös muita menetelmiä ja allekirjoituksia, jos haluat etsiä ja saada hälytyksen, kun uusi rekisteri syötetään HKCU / Ohjelmisto / Luokat / -luetteloon.

Lisäksi Nelson varoitti, että tämä tekniikka on hiukan erilainen kuin muut, jotka ovat olleet julkisia tähän mennessä parista syystä: se ei tarkoita normaalin tiedoston jättämistä tiedostojärjestelmään, se ei tarvitse prosessin injektiota eikä etuoikeutettua tiedostokopio, mikä tekee siitä vaarallisemman Windows-käyttäjille.