Sarebbe stata scoperta dalla ricercatrice di sicurezza Joanna Rutkowska una falla "molto critica" all'interno dsel sistema di sicurezza UAC di Windows Vista: il problema segnalato risiederebbe nel meccanismo con il quale l'UAC assume che tutti i programmi possano acquisire privilegi amministrativi.

All'avvio di ogni applicazione infatti il sistema permetterà l'esecuzione dello stesso solamente se l'utente acconsente all'assegnazione di privilegi amministrativi al programma, altrimenti l'esecuzione non sarà possibile.

La Rutkowska segnala quindi la pericolosità del permettere ad ogni programma di caricare driver a livello del kernel, anche se dal fronte Microsoft risponde Mark Russinovich, spiegando come questa non sia una falla, bensì una scelta consapevole dei progettisti del sistema.

Fonte: tomshw