Windows 10 هو نظام تشغيل يوفر أمانًا متزايدًا بين أشياء رائعة أخرى. ومع ذلك ، فإن ميزات الأمان المحسنة ليست مثالية نظرًا لوجود ثغرة جديدة ، ويمكن أن تفتح نظام التشغيل على هجمات البرامج الضارة.

ومن المفارقات أن المشكلة تتعلق بـ Windows User Account Controls (UAC) ، وهو شيء مصمم لمساعدة Windows على حظر البرامج الضارة والبرامج غير المرغوب فيها.

كان الباحثون في مجال الأمن ، Matt Nelson و Matt Graeber ، هم من اكتشفوا الخلل ، وفي النهاية جعلوه معروفًا عبر موقع Enigmaox3. وهي توضح كيف يمكن للمهاجمين استخدام Windows 10's SilentCleanup التي تمت معالجتها للسماح لبرامج ضارة بالتسلل عبر بوابة UAC ودخول الكمبيوتر.

مات Graeber (@ matifestation) وأنا قمت بالتنقيب مؤخرًا في نظام التشغيل Windows 10 ، واكتشفت طريقة مثيرة إلى حد ما لتجاوز التحكم في حساب المستخدم (إذا لم تكن معتادًا على UAC ، يمكنك ذلك هنا). حاليًا ، هناك بعض تقنيات تجاوز UAC العامة ، والتي تتطلب معظمها نسخة ملف مميزة باستخدام كائن COM IFILOperation أو استخراج WUSA للاستفادة من اختطاف DLL. يمكنك البحث في بعض تجاوزات الجمهور هنا (بواسطة @ hfiref0x). يختلف الأسلوب المغطى في هذا المنشور عن الأساليب الأخرى ويوفر بديلاً مفيدًا لأنه لا يعتمد على نسخة ملف مميزة أو أي حقن رمز.

يميل الباحثون في مجال الأمن إلى التوصية بعدم استخدام مالكي أجهزة الكمبيوتر مطلقًا لحساب المسؤول الخاص بهم للاستخدام اليومي للكمبيوتر نظرًا لأنه يفتح أمامهم إمكانية حدوث مزيد من الهجمات ، لكن لا يهم في هذا الصدد. كما ترى ، يتم تشغيل UAC و SilentCleanup في نظام التشغيل Windows 10 بأعلى مستوى من القوة ، لذلك لا يهم الحساب الذي تستخدمه.

قال Graeber و Nelson إنهما أبلغا Microsoft عن المشكلة ، لكن الشركة ردت عليها قائلة إنها ليست مشكلة أمنية. من الواضح أن UAC ، بالنسبة لشركة Microsoft ، ليس إجراءًا أمنيًا ، ولهذا السبب لا ترى الشركة المشكلة كإجراء أمني.

مايكروسوفت إما خدعة أو أن الباحثين مخطئون. ومع ذلك ، فإن الأمر المؤكد الآن هو أن الشركة ليس لديها خيار سوى إصدار إصلاح لـ UAC لأنه مفتوح الآن أمام الجمهور بأكمله ليراه.