Bypass di UAC
Aggirare la richiesta di elevazione di Windows senza che l'utente se ne accorga: Microsoft non lo considera una vulnerabilità, perché UAC non è mai stato pensato come confine di sicurezza.
Il meccanismo sfruttato è che alcuni binari di sistema sono contrassegnati per l'elevazione automatica, senza richiesta, per non irritare gli utenti nelle attività quotidiane. Diversi di essi leggono la configurazione da chiavi di registro sotto HKCU, su cui un utente ordinario ha pieno accesso in scrittura. L'attacco consiste nell'inserire un proprio comando in una di queste chiavi e poi avviare il binario: si eleva da solo ed esegue il contenuto con privilegi elevati. fodhelper.exe ed eventvwr.exe sono gli esempi più documentati, e il progetto UACME ne cataloga oltre settanta varianti. Impostare UAC al livello massimo, «notifica sempre», ne blocca la maggior parte, ma non è l'impostazione predefinita.