விண்டோஸில் பயனர் கணக்கு கட்டுப்பாடு (யுஏசி) அம்சம் இது போன்ற ஒரு நல்ல யோசனையாகத் தோன்றுகிறது, ஏனெனில் இது மக்கள் தங்கள் கணினிகளைப் பாதுகாப்பாக வைத்திருக்க அனுமதிக்கிறது, உங்கள் கணினிக்கு ஆபத்தானது என்று நிரூபிக்கக்கூடிய தேவையற்ற மென்பொருள் நிறுவலைத் தடுக்கிறது. இருப்பினும், பலர் அதைப் பெறுவதற்கான வழிகளைக் கண்டுபிடித்துள்ளனர், எனவே ஒரு புதிய யுஏசி தேவை தோன்றியது. உரிமையாளரின் அனுமதியின்றி விண்டோஸ் கணினியில் மக்கள் கட்டளைகளை இயக்க முடியும் என்பது மட்டுமல்லாமல், எந்த தடயங்களையும் விட்டுவிடாமல்.

மைக்ரோசாப்டில் பாதுகாப்பு ஆராய்ச்சியாளர்களாக பணிபுரியும் மாட் நெல்சன் மற்றும் மாட் கிரேபர் ஆகியோர் இந்த மீறலைக் கண்டுபிடித்து ஒரு புதிய சுரண்டலை உருவாக்க முடிவு செய்தனர். அவர்கள் விண்டோஸ் 7 மற்றும் விண்டோஸ் 10 இரண்டிலும் சோதனை செய்தனர், ஆனால் யுஏசி இயங்கும் எந்த விண்டோஸிலும் பாதுகாப்பை மீறுவதற்கு மேற்கூறிய நுட்பத்தைப் பயன்படுத்தலாம் என்று அவர்கள் கூறுகின்றனர்.

கணினியை ஹேக்கிங் செய்வதற்கு முன்பு நீங்கள் ஏற்கனவே அணுக வேண்டும் என்றாலும், இதைத் தொடர்வது இன்னும் பாதுகாப்பாக இல்லை. பயனரின் ஒப்புதல் தேவையில்லாமல் ஒரு சூழலில் ஒரு குறியீட்டை இயக்க ஒரு நிர்வாகியை அனுமதிக்கும் என்று நெல்சன் விளக்குகிறார், இதனால் உள்ளூர் நிர்வாகியால் எந்தவொரு தாக்குபவருக்கும் விதிக்கப்படும் கட்டுப்பாடுகளை நீக்குகிறது.

எங்கள் தரவையும் எங்கள் கணினிகளையும் பாதுகாப்பதற்காக நாங்கள் என்ன செய்ய முடியும் என்று நெல்சன் கூறுவது UAC ஐ “எப்போதும் அறிவித்தல்” அல்லது பிற நிர்வாகிகளை உள்ளூர் நிர்வாகிகளின் குழுவிலிருந்து அகற்றுவது. HKCU / மென்பொருள் / வகுப்புகள் / இல் ஒரு புதிய பதிவேட்டை உள்ளிடும்போதெல்லாம் நீங்கள் எச்சரிக்கை பெற விரும்பினால் பிற முறைகள் மற்றும் கையொப்பங்களும் உள்ளன.

மேலும், இரண்டு காரணங்களுக்காக இந்த நுட்பம் இப்போது பொதுவில் இருந்ததை விட சற்று வித்தியாசமானது என்று நெல்சன் எச்சரித்தார்: இது ஒரு வழக்கமான கோப்பை கோப்பு முறைமையில் விட்டுச் செல்வதை குறிக்காது, இதற்கு செயல்முறை ஊசி தேவையில்லை மற்றும் ஒரு சலுகையும் இல்லை கோப்பு நகல், இவை அனைத்தும் விண்டோஸ் பயனர்களுக்கு மிகவும் ஆபத்தானவை.