Microsoft cerca di mettere una pezza all’autoelevazione dei privilegi di Windows 7. Ma non ci riesce

Nuova puntata nella saga dell’insicurezza di Windows 7. Ricordate che tempo fa è stato rilasciato un piccolo tool per sfruttare malevolmente l’autoelevazione dei privilegi di Windows 7? Se non lo ricordate ne ho parlato in questi post: 1, 2 e 3

Microsoft ha sempre negato che l’autoelevazione dei privilegi sia un problema di sicurezza. Eppure un nuovo strumento di sicurezza di Windows 7, chiamato Microsoft Security Essential (MSE: una sorta di successore di Windows Defender) segnala proprio quel tool come malevolo, bloccandolo.

“Bene!” grideranno subito i Windows-fan. Purtroppo l’entusiasmo dura poco.

Basta infatti prendere il sorgente del tool malevolo e ricompilarlo per ottenere un nuovo eseguibile che non viene rilevato. In pratica Microsoft ha inserito in MSE l’hash dell’eseguibile così come lo si trova sul sito, ma una semplice ricompilazione è in grado di generare un eseguibile con qualche byte di differenza e quindi con un hash diverso.

E quindi MSE viene aggirato banalmente.

Ora la domanda sorge spontanea: perché Microsoft adotta un ulteriore nuovo sistema di sicurezza a posteriori, come MSE, facilmente aggirabile, invece di correggere alla radice i problemi?

Fonte: http://www.aeroxp.org/2009/07/microsoft-lists-uac-hack-as-malware/