Walaupun Kawalan Akses Pengguna untuk Windows 10 direka dengan keselamatan di dalam fikiran, teknik pintasan UAC baru yang ditemui oleh penyelidik keselamatan Matt Nelson membuat langkah keselamatan tidak berguna. Hack bergantung pada cara mengubah laluan aplikasi pendaftaran Windows dan memanipulasi utiliti Sandaran dan Pulihkan untuk memuatkan kod berniat jahat ke dalam sistem.

Bagaimana ia berfungsi

Strategi bypass mengambil kesempatan daripada status elevasi auto Microsoft yang ditugaskan kepada binari yang dipercayai, yang diciptakan dan ditandatangani secara digital oleh gergasi perisian. Ini bermakna binari yang dipercayai tidak memaparkan tetingkap UAC apabila dilancarkan walaupun di peringkat keselamatan. Nelson menjelaskan lebih lanjut di blognya:

Semasa mencari lebih banyak binary auto-elevators dengan menggunakan alat SysInternals "sigcheck", saya berjumpa dengan "sdclt.exe" dan mengesahkan bahawa ia auto-elevates kerana manifesnya.

Apabila memerhatikan aliran pelaksanaan sdclt.exe, menjadi jelas bahawa binari ini mula control.exe untuk membuka item Panel Kawalan dalam konteks integriti tinggi.

Perduaan sdclt.exe adalah terbina dalam utiliti Sandaran dan Kembalikan yang diperkenalkan Microsoft dengan Windows 7. Nelson menjelaskan bahawa fail sdclt.exe menggunakan binary Panel Kawalan untuk memuatkan halaman tetapan Sandaran dan Pemulihan apabila pengguna membuka utiliti.

Walau bagaimanapun, sdclt.exe menghantar pertanyaan kepada Registry Windows setempat untuk mendapatkan laluan app control.exe sebelum memuat control.exe. Penyelidik mengakui hakikat bahawa ini menimbulkan masalah kerana pengguna dengan tahap keistimewaan yang rendah masih boleh mengubah kunci pendaftaran. Lebih tepat lagi, penyerang boleh mengubah kunci pendaftaran ini dan menunjukkannya kepada perisian hasad. Windows kemudian akan mempercayai aplikasi dan menarik balik UAC meminta kerana sdclt.exe dipasang secara automatik.

Perlu diingat bahawa teknik pintasan hanya berlaku untuk Windows 10. Nelson juga menguji hack pada Windows 10 membina 15031. Untuk mengatasi kecacatan keselamatan, penyelidik mengesyorkan bahawa pengguna menetapkan tahap UAC kepada "Sentiasa Beritahu" atau mengalih keluar arus pengguna dari kumpulan Pentadbir Tempatan.