В Windows обнаружена очередная уязвимость, которая грозит полной потерей доступа к ПК и личным данным. Эксплойт получил название NoFilter и пригодится злоумышленникам, которые ранее уже получили повышенные права доступа с помощью удаленного взлома, но не могут полностью завладеть системой. NoFilter базируется на штатной системе Windows Filtering Platform, которая должна защищать пользователя.
При использовании NoFilter хакер получает наивысшие права доступа — от «Администратора» переходит на уровень SYSTEM. Дальше он может делать с компьютером всё что угодно. При этом атака ничем не привлекает внимание пользователя и не оставляет следов или логов.
Довольно показательно, что новые эксплойты в Windows можно найти даже исследовав нативные компоненты системы, которые априори должны быть защищены, а некоторые из них сами задумывались как защитные.
Источник
