UAC-bypass
Att hoppa över Windows behörighetsdialog utan att användaren ser något. Microsoft räknar det inte som en sårbarhet, eftersom UAC aldrig varit avsett som en säkerhetsgräns.
Mekanismen som utnyttjas är att vissa systemprogram är märkta att höja sig automatiskt, utan prompt, för att inte irritera användaren i vardagen. Flera av dem läser sin konfiguration från registernycklar under HKCU, som en vanlig användare har full skrivrätt till. Angreppet består i att lägga sitt eget kommando i en sådan nyckel och sedan starta programmet: det höjer sig självt och kör innehållet med förhöjda rättigheter. fodhelper.exe och eventvwr.exe är de mest omskrivna exemplen, och projektet UACME katalogiserar över sjuttio varianter. Att ställa UAC på högsta nivån, "avisera alltid", stoppar de flesta av dem — det är bara inte standardinställningen.