UAC в Windows 10 можно обойти используя утилиту очистки диска

UAC в Windows 10 можно обойти используя утилиту очистки диска

UAC в Windows 10 можно обойти используя утилиту очистки диска

Эксперты нашли способ обойти Контроль учетных записей (UAC) в Windows 10, для этого они воспользовались родной утилитой Microsoft для очистки диска.

Контроль учетных записей был представлен еще в Windows Vista и был создан для защиты системы от несанкционированных изменений, внесенных пользователями, приложениями или вредоносными программами. За последние годы хакеры нашли несколько способов обойти UAC, в основном, за счет подмен DLL.

Исследователи Matt Graeber и Matt Nelson нашли способ обойти UAC, который, как они утверждают, имеет ряд преимуществ.

Анализ запланированных по умолчанию задач в Windows 10 показал, что существует некая задача с именем SilentCleanup, которая запускает процесс очистки диска cleanmgr.exe с самыми высокими привилегиями, даже если он запущен от пользователя, не имеющего прав администратора. Процесс создает новую папку с именем GUID в папке Temp и копирует в нее исполняемый файл и различные DLL. Затем исполняемый файл запускается и начинает загрузку DLL- библиотек в определенном порядке.

Если злоумышленник сможет заменить один из файлов DLL на вредоносный, прежде чем его загрузит исполняемый файл, то он сможет обойти UAC и выполнить код с высокими привилегиями.

Graeber и Nelson написали PoC-скрипт, который следит за созданием папки GUID и заменяет последний загружаемый DLL-файл на вредоносный.

Исследователи говорят, что этот метод является более эффективным, он не требует каких-либо внедрений в процесс и за счет этого существует меньшая вероятность того, что его обнаружат антивирусные решения. Другие преимущества этого метода в том, что для процесса копирования файлов не требуются дополнительные права в системе. Кроме того, этот метод работает даже при самом жестком режиме UAC, а вредоносная DLL удаляется сразу после завершения процесса очистки диска.

Эксперты сообщили Microsoft об этом методе, однако получили ответ, что это не может быть квалифицировано как уязвимость, так как UAC не является единственным средством защиты.

«Этот метод обхода можно нейтрализовать путем отключения задачи очистки диска, либо урезать ей права в системе» - пояснил Nelson в своем блоге.

В App Store и Google Play нашли десятки приложений для «раздевания» людей

Пока в соцсетях обсуждают скандалы вокруг чат-бота Grok, которого пользователи применяли для создания откровенных изображений женщин без их согласия, выяснилось, что проблема куда шире. В неё оказались вовлечены два самых популярных магазина приложений для мобильных устройств — Apple App Store и Google Play Store.

Как сообщает Tech Transparency Project, в официальных магазинах приложений обнаружились десятки так называемых nudify-приложений — сервисов, которые с помощью ИИ позволяют «раздевать» женщин на изображениях или создавать откровенные сцены.

По данным исследования, в Google Play Store таких приложений насчитали 55, в App Store — 47, причём 38 из них присутствовали сразу в обоих магазинах.

 

 

Для проверки исследователи просто искали по ключевым словам вроде «nudify» и «undress» — и без особых усилий находили десятки приложений. Часть из них генерировала изображения и видео по текстовым запросам, другие занимались «фейссвапом», подставляя лицо одного человека в тело другого.

После того как список приложений передали Google и Apple, компании всё же отреагировали: Google удалила 31 приложение, Apple — 25. Однако значительная часть подобных сервисов по-прежнему доступна, особенно в Play Store.

Отдельное внимание в отчёте уделяется приложению DreamFace — генератору изображений и видео, который до сих пор доступен в Google Play, хотя из App Store его уже убрали. По словам исследователей, сервис практически не сопротивляется откровенным запросам и спокойно создаёт непристойные изображения женщин.

Пользователю дают один бесплатный ролик в день, а за расширенные возможности предлагают оформить подписку. По данным AppMagic, DreamFace уже заработал около $1 млн.

Ирония в том, что и Google, и Apple получают до 30% комиссии с таких подписок — то есть фактически зарабатывают на приложениях, которые нарушают их же собственные правила.

Похожая история и с приложением Collart, которое тоже умеет генерировать откровенный контент и принимать прямые запросы на порнографические сцены. Его удалили из App Store, но в Google Play оно всё ещё доступно.

Ещё более тревожной эксперты называют категорию фейссвоп-приложений. Такие сервисы позволяют подставлять лица реальных людей — знакомых, коллег, одноклассников — на обнажённые тела. Например, приложение RemakeFace на момент публикации остаётся доступным сразу в обоих магазинах и, как утверждается в отчёте, легко используется для создания несогласованных интимных изображений.

При этом и Apple, и Google официально запрещают приложения с сексуальной наготой. Но, как показало исследование, этих ограничений оказалось недостаточно: ИИ-сервисы для «раздевания» людей годами спокойно проходили модерацию и распространялись через официальные магазины.

RSS: Новости на портале Anti-Malware.ru