UAC w Windows 7 złamany, Microsoft nie widzi problemu

[michau]

User Account Control miał być jedną z największych nowości w zakresie bezpieczeństwa Visty, która mimo swej skuteczności do tej pory cieszy się opinią funkcjonalności irytującej dla zaawansowanych użytkowników oraz niezrozumiałej dla tych nieco mniej.

By zaadresować te uwagi, Microsoft postanowił przebudować mechanizm UAC w Windows 7 zmieniając go tak, by ograniczyć liczbę potwierdzeń ze strony użytkownika - w domyślnej konfiguracji UAC prosi nas o potwierdzenie wyłącznie wtedy, kiedy zmian w systemie dokonuje jakiś program zewnętrzny. Wszystkie podpisane odpowiednio przez Microsoft przy pomocy specjalnego certyfikatu aplikacje, komponenty i kontrolki Windows dokonują podniesienia poziomu uprawnień automatycznie, bez interakcji z użytkownikiem.

Jak donosi serwis NeoWin, okazuje się jednak że taka konstrukcja mechanizmu UAC pozwala na bardzo proste obejście tego zabezpieczenia - wystarczy prosta emulacja ciągu naciśniętych na klawiaturze przycisków, by za pośrednictwem kontrolki o podniesionym poziomie uprawnień bez interakcji użytkownika wyłączyć UAC całkowicie. Rafael Rivera opublikował na swoim blogu praktyczny przykład wykorzystania tej teoretycznej możliwości w postaci nieskomplikowanego VBskryptu.

Betatesterzy Windows 7 zgłaszali już ten problem oficjalnymi kanałami, jednak póki co przedstawiciele Microsoftu twierdzili, że jest to zachowanie całkowicie zgodne z zaplanowaną koncepcją ("by design"). Serwis Neowin kontaktował się z przedstawicielami korporacji własnymi kanałami i póki co nie otrzymał żadnej odpowiedzi. Pytanie, czy kod opublikowany przez Rafaela Riverę zmieni coś w tej materii.

Źródło: dobreprogramy.pl

[gregor_y]

i? ja i tak mam wyłączone UAC

[Czujny]

tylko wyłączenie uac sypie gadgets i niekiedy (np. mnie) windows update...

[gregor_y]

tylko wyłączenie uac sypie gadgets i niekiedy (np. mnie) windows update...

Tylko gadgets Windows Update chodzi ok...

[Czujny]

tak jak wspomniałem - niekiedy WU

[gregor_y]

U mnie tylko gadgets...UAC miałem off ciągle na viscie i ani 1 virusa ani robaka przez 2 lata...

[Czujny]

No tak, na Viście też zawsze miałem wyłączony i to jeszcze praktycznie w ogóle nie miałem zadnego AV i też żadnego robaka...
XP leżał w prównaniu do Visty pod tym względem...

[pionner]

tylko dlatego że wirusy pisane są na xp którego nadal używa 3/4 ludzi, jeśli ludzie przesiądą się na 7 to nie będą mieli wyboru i będą musieli UAC połatać. Takie jest moje zdanie.

[gregor_y]

tylko dlatego że wirusy pisane są na xp którego nadal używa 3/4 ludzi, jeśli ludzie przesiądą się na 7 to nie będą mieli wyboru i będą musieli UAC połatać. Takie jest moje zdanie.

Windows 7 to kicha ludzie nie przechodzcie na Windows 7 siedzcie sobie na 98 i XP dziekuje 

[tbgkol]

Ale, śmieszne, hahaha.(to był sarkazm)
Skończ może już z tymi debilnymi tekstami, bo już to przestaje być śmieszne...

[ziebal]

Skończ może już z tymi debilnymi tekstami, bo już to przestaje być śmieszne...

Przynajmniej coś się dzieje na forum 

[gregor_y]

Skończ może już z tymi debilnymi tekstami, bo już to przestaje być śmieszne...

Przynajmniej coś się dzieje na forum 

I kogos denerwuje zawsze cos 

[luto]

heh ja mam uac włączony ale na najniższym poziomie tak ze mi nie wyskakuje co chwile a sidebara mam

[Czujny]

Hmm, to zaraz sprawdzę ten UAC jeszcze raz bo właśnie mając go na najniższym poziomie robił mi takie numery...

[michau]

Żeby nie był taki denerwujący z tymi wyskakującymi okienkami.