Bug no Windows permite que hackers contornem segurança e instalem qualquer programa

O AppLocker é um recurso existente na versão corporativa do Windows que atua criando uma lista de aplicações cujas instalações podem ser consideradas de risco. Apesar de funcionar bem desde que foi implementado, descobriu-se uma falha que torna o sistema inútil, permitindo que hackers instalem qualquer programa no sistema.

Quem descobriu a brecha foi um especialista em segurança chamado Casey Smith. Ele afirma que é possível dizer à linha de comando Regsvr32 para apontar a um arquivo hospedado remotamente, permitindo que o Windows rode qualquer tipo de aplicação. Em outras palavras, a ameaça cria um contorno ao AppLocker e possibilita a instalação de programas maliciosos.

[awprm urls=https://imasters.com.br/noticia/microsoft-libera-primeira-grande-atualizacao-do-windows-10/,https://imasters.com.br/noticia/microsoft-confirma-que-versao-de-64-bits-do-windows-10-mobile-esta-caminho/]

A Microsoft ainda não corrigiu o problema, mas o site Engadget afirmou que administradores de redes corporativas podem contornar o problema provisoriamente criando uma regra no Firewall para bloquear o Regsvr32, o que impediria o comando de acessar arquivos online.