Els errors són definitivament un inconvenient per als usuaris, que serveixen de vies perquè els atacants accedeixin a un sistema. De fet, un error és més com una porta posterior desbloquejada. Recentment, s'ha descobert que els desenvolupadors de programari maliciós podran explotar un error de programació al nucli de Windows i ser desapercebuts. Els mòduls maliciosos es carregaran en temps d'execució i fins i tot aquests poden evitar la detecció.

Aparentment, l’error afecta PsSetLoadImageNotifyRoutine, un dels mecanismes emprats per les solucions de seguretat per identificar si s’ha carregat o no codi al nucli o a l’espai d’usuari. Els atacants poden explotar aquest error, de manera que el PsSetLoadImageNotifyRoutine llança un nom de mòdul no vàlid i amb això, l'atacant dissimularà el malware com una operació legítima.

El pitjor, però, és que l’error afecta a totes les versions de Windows que s’han publicat des de Windows 2000. Tot i això, el problema només va sortir a la llum quan Omri Misgav, investigador de seguretat d’enSilo, el va descobrir mentre analitzava el codi del nucli de Windows. Windows 10 també ha heretat l’error.

Arribats a aquest punt estàvem segurs de trobar quins són els problemes, tot i que el que ens va obviar és com pot ser que encara existeixi aquest error? I no hi ha cap solució evident per a això?

PsSetLoadImageNotifyRoutine es va introduir com a mecanisme de notificació per notificar als desenvolupadors d'aplicacions els controladors recentment registrats. D'altra banda, el mecanisme també es va integrar amb programari antivirus per permetre la detecció de programari maliciós que va fer canvis en els controladors.

Microsoft, per la seva banda, no ho veu com un problema de seguretat potencial i, segons els investigadors, es coneixia l’error. Atès que la seva causa principal i altres detalls encara no estan disponibles, és molt difícil demostrar les seves afirmacions.