Обнаружен новый способ обхода UAC в Windows

Обнаружен новый способ обхода UAC в Windows

Обнаружен новый способ обхода UAC в Windows

Исследователи обнаружили еще один метод обхода контроля учетных записей (UAC) в Windows. На этот раз они тоже воспользовались для этого легитимным инструментом. В прошлом месяце Мэтт Грэбер (Matt Graeber) и Мэтт Нельсон (Matt Nelson) раскрыли метод обхода UAC в Windows 10 с помощью утилиты очистки диска. В большинстве случаев UAC обходили путем копирования файлов и подменой DLL-библиотек, но метод, описанный Грэбером и Нельсоном не требует таких операций.

Новая методика обхода UAC предполагает использование реестра Windows и средства просмотра событий (Event Viewer tool).

Файл программы Event Viewer подписан Microsoft и автоматически получает повышенные привилегии, если UAC сконфигурирован на две средние настройки. 

Исследователи обнаружили, что средство просмотра событий (eventvwr.exe) запрашивает пару ключей реестра в HKEY_CLASSES_ROOT (HKCR) и HKEY_CURRENT_USER (HKCU). Это делается для того, чтобы загрузить консоль управления Microsoft (mmc.exe).

Когда средство просмотра событий запрашивает ключ реестра HKCU, возвращается значение «имя не найдено», после чего процесс запрашивает ключ HKCR. Грэбер и Нельсон создали структуру реестра, необходимую для успешного выполнения запросов к HKCU и заменили исполняемый файл, находящийся по умолчанию в значении этого ключа на powershell.exe. Это может позволить злоумышленникам использовать PowerShell для выполнения произвольных команд на целевой системе.

«Это означает, что есть возможность выполнить код в обход UAC, не подменяя DLL или другой файл файловой системы. Для злоумышленника это значит, что снижается риск быть замеченным поведенческими сигнатурами AV/HIPS» - объяснил Нельсон в своем блоге.

Исследователи опубликовали доказательство - эксплойт, который создает необходимую запись реестра в HKCU, выполняет команду PowerShell, а затем очищает системный реестр. Метод атаки был успешно протестирован на Windows 7 и 10, но эксперты считают, что он сработает на всех версиях операционной системы, в которых есть контроль учетных записей.

Пользователи могут защитить себя от этих типов атак путем настройки уровня контроля учетных записей и избегать использования учетных записей с правами администратора для выполнения обычных задач.

раскрыли метод обхода UAC в Windows 10 с помощью утилиты очистки диска. В большинстве случаев UAC обходили путем копирования файлов и подменой DLL-библиотек, но метод, описанный Грэбером и Нельсоном не требует таких операций.

" />

В России могут обязать предустанавливать отечественный ИИ на смартфоны

В России рассматривают возможность обязать производителей предустанавливать отечественные ИИ-сервисы на смартфоны и другую электронику. Эту норму могут включить в готовящийся закон о регулировании искусственного интеллекта, сообщают «Известия» со ссылкой на материалы правительства.

По данным издания, Минцифры должно представить документ на согласование в правительство к концу февраля. Детали инициативы пока прорабатываются, но идея в целом продолжает логику уже действующего закона о предустановке российского ПО, который применяется с 2021 года.

В аппарате вице-премьера Дмитрия Григоренко подчеркнули, что предустановка отечественных сервисов — один из способов укрепления технологической независимости. По их словам, у России уже есть собственные маркетплейсы, браузеры, антивирусы и сервисы госуслуг, а теперь — и большие языковые модели. Пользователи должны иметь возможность пользоваться такими решениями по умолчанию.

Сейчас ИИ в смартфонах постепенно становится стандартом. По оценке Mobile Research Group, в 2025 году он был предустановлен примерно на 7% продаваемых в России устройств, а к концу 2026-го доля может вырасти до 10%. Наиболее активно ИИ-функции развивают Samsung и ряд китайских производителей.

Участники рынка считают, что технически внедрить такую норму возможно — опыт обязательной предустановки российского софта уже есть. Однако эксперты предупреждают: отечественным разработчикам придётся конкурировать с зарубежными ИИ-продуктами, которые уже встроены в устройства и активно развиваются.

По словам специалистов, успех будет зависеть от качества решений. Если российские ИИ-сервисы предложат удобные голосовые ассистенты, продвинутую обработку фото и видео, работу офлайн или глубокую интеграцию с популярными сервисами, они смогут завоевать аудиторию. В противном случае пользователи просто удалят ненужные приложения — как это часто происходит и сейчас.

Некоторые эксперты отмечают, что россияне уже активно пользуются ИИ на смартфонах, просто не всегда это осознают — например, общаясь с чат-ботами банков или госструктур.

Будет ли предустановка обязательной и в каком именно виде — станет ясно после публикации законопроекта. Пока речь идёт о проработке механизма и сборе предложений.

RSS: Новости на портале Anti-Malware.ru