في حين تم تصميم User Access Control لـ Windows 10 مع مراعاة الأمان ، فإن تقنية تجاوز UAC الجديدة التي اكتشفها باحث الأمان Matt Nelson تجعل إجراء الأمان عديم الفائدة. يعتمد الاختراق على تعديل مسارات تطبيق تسجيل Windows ومعالجة الأداة المساعدة للنسخ الاحتياطي والاستعادة لتحميل تعليمات برمجية ضارة في النظام.

كيف تعمل

تستفيد استراتيجية الالتفاف من حالة الارتفاع التلقائي لـ Microsoft التي تم تعيينها إلى ثنائيات موثوق بها ، والتي يتم إنشاؤها وتوقيعها رقميًا بواسطة شركة البرمجيات العملاقة. هذا يعني أن الثنائيات الموثوق بها لا تعرض نافذة UAC عند إطلاقها على الرغم من مستوى الأمان. وأوضح نيلسون كذلك في مدونته:

أثناء البحث عن المزيد من هذه الثنائيات للرفع التلقائي باستخدام أداة SysInternals "sigcheck" ، صادفت "sdclt.exe" وتحققت من أنها ترفع تلقائيًا بسبب بيانها.

عند مراقبة تدفق تنفيذ sdclt.exe ، يصبح من الواضح أن هذا ثنائي يبدأ control.exe من أجل فتح عنصر لوحة التحكم في سياق سلامة عالية.

ثنائي sdclt.exe هو الأداة المساعدة للنسخ الاحتياطي والاستعادة المضمنة التي قدمتها Microsoft مع Windows 7. أوضح نيلسون أن ملف sdclt.exe يستخدم ثنائي لوحة التحكم لتحميل صفحة إعدادات النسخ الاحتياطي والاستعادة عندما يفتح المستخدم الأداة المساعدة.

ومع ذلك ، يقوم sdclt.exe بإرسال استعلام إلى "سجل Windows المحلي" للحصول على مسار التطبيق الخاص بـ control.exe قبل أن يتم تحميل control.exe. يعترف الباحث بحقيقة أن هذا يطرح مشكلة حيث لا يزال بإمكان المستخدمين ذوي مستوى الامتياز المنخفض تعديل مفاتيح التسجيل. والأهم من ذلك ، يمكن للمهاجمين تبديل مفتاح التسجيل هذا وتوجيهه إلى البرامج الضارة. عندئذٍ ، يثق Windows بالتطبيق وسحب مطالبات UAC نظرًا لأن sdclt.exe مرتفعة تلقائيًا.

تجدر الإشارة إلى أن تقنية الالتفافية تنطبق فقط على نظام التشغيل Windows 10. فحتى نيلسون قام باختبار الاختراق على نظام التشغيل Windows 10 build 15031. ولمعالجة الثغرة الأمنية ، يوصي الباحث بأن يقوم المستخدمون بتعيين مستوى UAC على "إخطار دائم" أو إزالة التيار مستخدم من مجموعة المسؤولين المحليين.