UAC в Windows 10 можно обойти используя утилиту очистки диска

UAC в Windows 10 можно обойти используя утилиту очистки диска

UAC в Windows 10 можно обойти используя утилиту очистки диска

Эксперты нашли способ обойти Контроль учетных записей (UAC) в Windows 10, для этого они воспользовались родной утилитой Microsoft для очистки диска.

Контроль учетных записей был представлен еще в Windows Vista и был создан для защиты системы от несанкционированных изменений, внесенных пользователями, приложениями или вредоносными программами. За последние годы хакеры нашли несколько способов обойти UAC, в основном, за счет подмен DLL.

Исследователи Matt Graeber и Matt Nelson нашли способ обойти UAC, который, как они утверждают, имеет ряд преимуществ.

Анализ запланированных по умолчанию задач в Windows 10 показал, что существует некая задача с именем SilentCleanup, которая запускает процесс очистки диска cleanmgr.exe с самыми высокими привилегиями, даже если он запущен от пользователя, не имеющего прав администратора. Процесс создает новую папку с именем GUID в папке Temp и копирует в нее исполняемый файл и различные DLL. Затем исполняемый файл запускается и начинает загрузку DLL- библиотек в определенном порядке.

Если злоумышленник сможет заменить один из файлов DLL на вредоносный, прежде чем его загрузит исполняемый файл, то он сможет обойти UAC и выполнить код с высокими привилегиями.

Graeber и Nelson написали PoC-скрипт, который следит за созданием папки GUID и заменяет последний загружаемый DLL-файл на вредоносный.

Исследователи говорят, что этот метод является более эффективным, он не требует каких-либо внедрений в процесс и за счет этого существует меньшая вероятность того, что его обнаружат антивирусные решения. Другие преимущества этого метода в том, что для процесса копирования файлов не требуются дополнительные права в системе. Кроме того, этот метод работает даже при самом жестком режиме UAC, а вредоносная DLL удаляется сразу после завершения процесса очистки диска.

Эксперты сообщили Microsoft об этом методе, однако получили ответ, что это не может быть квалифицировано как уязвимость, так как UAC не является единственным средством защиты.

«Этот метод обхода можно нейтрализовать путем отключения задачи очистки диска, либо урезать ей права в системе» - пояснил Nelson в своем блоге.

Глава Ростелекома: Telegram умирает, а стационарный телефон нужен каждому

Президент «Ростелекома» Михаил Осеевский выступил с довольно жёсткими заявлениями о ситуации на рынке связи. По его словам, в России резко вырос интерес к установке стационарных телефонов, а трафик зарубежных мессенджеров заметно просел: WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России), как он выразился, «умер», а Telegram — «умирает прямо сейчас».

На этом фоне, по словам Осеевского, мессенджер MAX, наоборот, показывает быстрый рост. Об этих его оценках сообщали СМИ в контексте продолжающихся ограничений и проблем со связью в России.

Отдельно Осеевский сделал показательный вывод: стационарный телефон, по его мнению, должен быть в каждом доме. Он назвал его «гарантированным способом связи» и даже сравнил с огнетушителем — вещью, которая может долго не понадобиться, но в нужный момент оказывается очень кстати.

На фоне регулярных проблем с мобильным интернетом и перебоев в работе цифровых сервисов такая риторика выглядит уже не как ностальгия, а как вполне практический совет.

Контекст у этих слов вполне понятный. В последние месяцы в России усилились ограничения и сбои, затрагивающие привычные каналы связи. На этом фоне власти и крупные игроки всё чаще говорят о переходе пользователей на альтернативные решения, включая MAX.

Одновременно в публичной повестке всё заметнее звучит мысль о том, что старая проводная связь внезапно снова становится актуальной — просто потому, что она менее зависима от перегруженных или ограничиваемых мобильных сетей.

При этом важно понимать: слова Осеевского — это именно оценка текущей динамики, а не официальный отчёт с раскрытыми цифрами. Сам он, судя по пересказам, говорил о росте запросов на установку домашнего телефона, но конкретные показатели не приводил.

RSS: Новости на портале Anti-Malware.ru