Mechanizm User Account Control, który miał znacząco poprawić bezpieczeństwo nowego systemu Microsoftu, jest przy okazji furtką mogącą umożliwić autorom malware zdobycie uprawnień administratora.
Znana na całym świecie z prześwietlania zabezpieczeń Visty Joanna Rutkowska doniosła o swoim najnowszym odkryciu, mogącym wydatnie wpłynąć na zmniejszenie bezpieczeństwa używania systemu UAC.
Rutkowska odkryła, że UAC automatycznie nadaje każdemu programowi instalacyjnemu uprawnienia administratora – niezależnie od tego, czy użytkownik chce zainstalować pakiet biurowy, czy też zwykłego, ściągniętego z sieci Tetrisa.
Problem polega na sposobie, w jaki UAC rozpoznaje instalatory: z jednej strony opiera się na bazie danych, z drugiej – korzysta z algorytmów heurestycznych, z których jeden polega na sprawdzaniu, czy uruchamiany plik ma w nazwie wyrażenie „setup”.
Przypisanie uprawnień administratora do każdego pliku instalacyjnego stawia użytkowników przed bardzo ograniczonym wyborem: albo zgodzą się na nadanie praw uruchamianemu plikowi, albo nie zostanie on uruchomiony wcale. Taki mechanizm może zostać wykorzystany przez twórców malware, którzy po umieszczeniu w nazwie pliku wyrażenia „setup” będą musieli tylko skłonić w jakiś sposób użytkownika do jego uruchomienia.
Programy uruchomione z uprawnieniami administratora mogą nie tylko modyfikować pliki systemowe oraz rejestr, ale także na przykład ładować sterowniki kernela.
