Contournement d'UAC
Passer l'invite d'élévation de Windows sans que l'utilisateur ne voie rien. Microsoft n'y voit pas une vulnérabilité, l'UAC n'ayant jamais été conçu comme une frontière de sécurité.
Le mécanisme exploité : certains binaires système sont marqués pour s'élever automatiquement, sans invite, afin de ne pas agacer l'utilisateur dans les tâches courantes. Plusieurs d'entre eux lisent leur configuration dans des clés de registre sous HKCU, sur lesquelles un utilisateur ordinaire dispose de tous les droits d'écriture. L'attaque consiste à déposer sa propre commande dans une telle clé, puis à lancer le binaire : il s'élève de lui-même et exécute le contenu avec des privilèges relevés. fodhelper.exe et eventvwr.exe sont les exemples les plus documentés, et le projet UACME recense plus de soixante-dix variantes. Régler l'UAC sur son niveau maximal, « toujours m'avertir », bloque la plupart d'entre elles — ce n'est simplement pas la valeur par défaut.