Ciri Kawalan Akaun Pengguna (UAC) pada Windows seolah-olah menjadi idea yang baik, kerana ia membolehkan orang ramai menyimpan komputer mereka dengan selamat, mencegah pemasangan perisian yang tidak diingini yang mungkin terbukti berbahaya bagi mesin anda. Walau bagaimanapun, ramai yang telah menemui cara untuk mengatasinya, dan oleh itu keperluan UAC baru muncul. Bukan hanya orang yang boleh menjalankan perintah pada komputer Windows tanpa kebenaran pemiliknya, tetapi juga tanpa meninggalkan apa-apa jejak di belakang.

Matt Nelson dan Matt Graeber, yang bekerja sebagai penyelidik keselamatan di Microsoft, mendapati pada masa ini pelanggaran ini dan memutuskan untuk membangunkan eksploitasi baru. Mereka diuji pada kedua-dua Windows 7 dan pada Windows 10, tetapi mereka mendakwa bahawa teknik tersebut boleh digunakan untuk melanggar keselamatan di mana-mana Windows yang menjalankan UAC.

Walaupun anda sepatutnya mempunyai akses kepada komputer sebelum menggodamnya, masih tidak selamat untuk terus seperti ini. Nelson menjelaskan bahawa serangan akan membolehkan seorang pentadbir menjalankan kod dalam konteks tanpa memerlukan kelulusan pengguna, dengan itu mengeluarkan sekatan yang dikenakan ke atas penyerang oleh pentadbir setempat.

Apa yang dikatakan Nelson yang boleh kami lakukan untuk melindungi data kami dan komputer kami adalah untuk menetapkan UAC untuk "Sentiasa Beritahu" atau mengeluarkan pengguna lain dari kumpulan pentadbir tempatan. Terdapat juga kaedah dan tandatangan lain jika anda ingin mencari dan mendapatkan isyarat setiap kali pendaftaran baru dimasukkan dalam HKCU / Software / Classes /.

Selain itu, Nelson memberi amaran bahawa teknik ini sedikit berbeza daripada yang lain yang umum sehingga sekarang untuk beberapa sebab: ia tidak bermaksud meninggalkan fail biasa ke dalam sistem fail, ia tidak memerlukan suntikan proses dan tidak ada yang istimewa salinan fail, semua ini menjadikannya lebih berbahaya bagi pengguna Windows.