Fitur User Account Control (UAC) pada Windows tampaknya merupakan ide yang bagus, karena memungkinkan orang untuk menjaga keamanan komputer mereka, mencegah instalasi perangkat lunak yang tidak diinginkan yang mungkin terbukti berbahaya bagi mesin Anda. Namun, banyak yang telah menemukan cara untuk mengatasinya, sehingga kebutuhan untuk UAC baru muncul. Tidak hanya orang dapat menjalankan perintah pada komputer Windows tanpa izin pemilik, tetapi juga tanpa meninggalkan jejak.

Matt Nelson dan Matt Graeber, yang bekerja sebagai peneliti keamanan di Microsoft, pada gilirannya menemukan pelanggaran ini dan memutuskan untuk mengembangkan exploit baru. Mereka menguji pada Windows 7 dan Windows 10, tetapi mereka mengklaim bahwa teknik tersebut dapat digunakan untuk melanggar keamanan pada Windows yang menjalankan UAC.

Meskipun Anda seharusnya sudah memiliki akses ke komputer sebelum meretasnya, masih tidak aman untuk melanjutkan seperti ini. Nelson menjelaskan bahwa serangan akan memungkinkan admin menjalankan kode dalam konteks tanpa memerlukan persetujuan pengguna, sehingga menghilangkan batasan yang dikenakan pada penyerang oleh administrator lokal.

Apa yang Nelson katakan dapat kita lakukan untuk melindungi data kita dan komputer kita adalah mengatur UAC untuk “Selalu Beritahukan” atau menghapus pengguna lain dari grup administrator lokal. Ada juga metode dan tanda tangan lain jika Anda ingin mencari dan mendapatkan peringatan kapan saja registri baru dimasukkan di HKCU / Perangkat Lunak / Kelas /.

Selain itu, Nelson memperingatkan bahwa teknik ini sedikit berbeda dari yang lain yang bersifat publik sampai sekarang karena beberapa alasan: itu tidak menyiratkan meninggalkan file biasa ke dalam sistem file, itu tidak memerlukan proses injeksi dan tidak satu pun hak istimewa. salin file, semua ini membuatnya lebih berbahaya bagi pengguna Windows.