Falha grave no Windows pode dar controle total do PC para hackers
Exploit batizado de SignDrop abusa de recurso de segurança do sistema para conceder privilégios máximos a quem já tem acesso à máquina
Um pesquisador publicou um código capaz de explorar uma falha no Windows chamada SignDrop, que permite a um usuário local ganhar os privilégios mais altos do sistema, conhecidos como acesso SYSTEM.
A brecha abusa de um recurso de autenticação adicionado recentemente a um componente interno do Windows chamado CLFS, que deveria funcionar como camada extra de segurança.
Com acesso SYSTEM, um invasor pode instalar programas, alterar configurações e acessar praticamente qualquer arquivo do computador sem restrição.
A recomendação é manter o Windows sempre atualizado e instalar correções de segurança assim que forem liberadas pela Microsoft.
