Um pesquisador do Google conhecido apenas como “forshaw” encontrou e relatou um bug que dá privilégios elevados para execução de programas no Windows 8.1 Forshaw revelou uma prova de conceito para a falha no sistema detalhando como explorar o bug, onde utilizando um pequeno aplicativo é possível executar qualquer outro software com privilégios de administrador.
Forshaw não indicou se o bug esta presente em versões anteriores do Windows, mas a habilidade de conseguir privilégios de administrador certamente representa um grande problema para a segurança do Windows. Um porta-voz da Microsoft fez a seguinte declaração sobre a falha:
Estamos trabalhando para lançar um update de segurança que corrige o problema de elevação de privilégio. É importante destacar que para um usuário malicioso atacar o sistema ele primeiro teria que ter credenciais de válidas e fazer o log on localmente na máquina alvo. Encorajamos usuários a manter seus anti-vírus atualizado e instalar updates de segurança, assim como habilitar o Firewall no seu computador.
Um representante do Google informou ao site ZDnet que a Microsoft foi avisada do bug no dia 30 de setembro e recebeu um prazo de 90 dias para correção do problema antes da divulgação pública, embora não se tenha informação de que a MS tenha reconhecido o erro durante este prazo.
Quanto ao nível de risco do bug é algo que pode ser explorado apenas por malwares e outros tipos de pragas digitais, por isso o conselho para manter o anti-vírus atualizado já que é um bug que só pode ser explorado localmente ou seja por alguém ou algum soft ( vírus ) instalado no computador.
