Hacker lợi dụng công cụ Windows “vượt rào” UAC, chiếm quyền quản trị hệ thống

[Hue Hoang]

Các chuyên gia vừa công bố một lỗ hổng cho phép tin tặc bỏ qua cơ chế kiểm soát tài khoản người dùng (UAC) của Windows, qua đó nâng quyền quản trị mà không cần sự đồng ý từ người dùng. Điểm đáng chú ý là kỹ thuật này không dựa vào phần mềm độc hại hay khai thác lỗ hổng phần mềm thông thường, mà lợi dụng chính công cụ hợp pháp có sẵn trong Windows - Private Character Editor (tập tin eudcedit.exe). Công cụ này vốn được Microsoft thiết kế để tạo và chỉnh sửa ký tự tùy chỉnh,...

Đọc bài gốc tại đây