La funció de control de comptes d’usuari (UAC) de Windows sembla una idea tan bona, ja que permet que la gent mantingui els seus ordinadors segurs, evitant que s’instal·li programari no desitjat que pugui resultar perillós per a la vostra màquina. Tanmateix, molts han descobert maneres de superar-la, i així va aparèixer la necessitat d’una nova UAC. No només la gent pugui executar ordres en un ordinador Windows sense el permís del propietari, sinó també sense deixar cap rastre.

Matt Nelson i Matt Graeber, que treballen com a investigadors en seguretat a Microsoft, van descobrir al seu torn aquest incompliment i van decidir desenvolupar una nova explotació. Es van provar tant a Windows 7 com a Windows 10, però afirmen que l'esmentada tècnica es pot utilitzar per incomplir la seguretat en qualsevol Windows que tingui UAC.

Tot i que ja haureu d’accedir a un ordinador abans d’entrar-hi, encara no és segur continuar així. Nelson explica que un atac permetria a un administrador executar un codi en un context sense necessitat de l’aprovació de l’usuari, eliminant així les restriccions imposades a qualsevol atacant per l’administrador local.

El que Nelson diu que podem fer per protegir les nostres dades i els nostres ordinadors és establir la UAC a “Notificar sempre” o eliminar altres usuaris del grup d’administradors locals. També hi ha altres mètodes i signatures si voleu buscar i obtenir una alerta sempre que s’introdueixi un registre nou a HKCU / Programari / Classes /.

A més, Nelson va advertir que aquesta tècnica és lleugerament diferent de les altres que eren públiques fins ara per un parell de motius: no implica deixar un fitxer regular al sistema d'arxius, no necessita una injecció de processos ni privilegiat. còpia de fitxers, tot això fent que sigui més perillós per als usuaris de Windows.