Záměrná vlastnost Windows 7: malware může deaktivovat UAC

Záměrná vlastnost Windows 7: malware může deaktivovat UAC

Windows Vista přinesly novinku v podobě systému zabezpečení UAC (Řízení uživatelských účtů), který má systém ochránit především před instalacemi nežádoucího softwaru. Mnohé uživatele tato funkce spíše obtěžuje svou vtíravostí a častými požadavky na potvrzování úkonů. Ve Windows 7 proto Microsoft funkci přepracoval, nicméně dopustil se závažné chyby.

Chyba je v podstatě triviální – dialogové okno UAC je totiž možné „obsloužit“ programovou simulací klávesových zkratek. Programátor, který hodlá UAC obejít, má tedy celkem snadný způsob, jak toho dosáhnout. Samozřejmě tím UAC zcela ztrácí smysl, protože první vlastností každého nového malwaru by se stal skript pro vyřazení UAC. Způsob opravy této chyby je jasný a jednoduchý – dialog musí reagovat pouze na podněty uživatele, tedy odezvy periferních zařízení.

Několik odborníků na chybu upozornilo na portále Connect, který slouží pro shromažďování informací od betatesterů Microsoftu. Reakce Microsoftu byla ale překvapivá – diskuze na toto téma byla uzavřena s odůvodněním, že se jedná o záměrnou vlastnost systému Windows 7.

Detailní popis problému najdete zde a zde (v angličtině).

Zdroj: Withinwindows

Diskuze (43) Další článek: Odplata Microsoftu? Automatická instalace Opery ve Windows Update

Témata článku: Windows, Windows 7, Malware, Periferní zařízení, Záměr, Win +, UAC, Jednoduchá oprava, Windows +, Vlastnost, Častá diskuse, Window, VLA



Hackujeme Gmail v Apps Scriptu: Uložíme potvrzení o nákupech do tabulky s grafem

Hackujeme Gmail v Apps Scriptu: Uložíme potvrzení o nákupech do tabulky s grafem

** Dnes to bude pro fanoušky Gmailu a nakupování ** Náš program najde v poště nákupy na Alze ** Vycucne z nich ceny a ty uloží do tabulky

Jakub Čížek
GmailPojďme programovat elektronikuProgramování
Rainbow Six Siege bude podporovat crossplay a crossprogression

Rainbow Six Siege bude podporovat crossplay a crossprogression

Hrát hry s kýmkoli i v případě, že máte jiné platformy, je rozhodně skvělé. A Rainbow Six Siege podpoří nejen to, ale i váš pokrok se bude přenášet napříč platformami.

Vojtěch Matušinský
Rainbow Six SiegeFPS
Vybíráme 13 nejlepších levných smartphonů s cenovkou do 6 tisíc

Vybíráme 13 nejlepších levných smartphonů s cenovkou do 6 tisíc

** I když je cena limitem, dá se vybrat rozumný model ** Levný smartphone umí víc než tlačítkový mobil ** Připravte si alespoň 2 tisíce korun

Jan Láska
LowendNižší třídaNákup a ceny
Ubisoft představil Avatara. Prozkoumáme v něm zcela novou část Pandory

Ubisoft představil Avatara. Prozkoumáme v něm zcela novou část Pandory

Studio Massive Entertainment se konečně podělilo o více informací ohledně jednoho z jejich nadcházejících projektů.

Martin Nahodil
Avatar: Frontiers of PandoraOznámení