Tweet

0

Ontwikkelaars omzeilen UAC in Vista

Bescherming geeft vals gevoel van veiligheid

Ontwikkelaars van NeoSmart, een softwareorganisatie zonder winstoogmerk, zeggen dat ze de User Account Control (UAC) in Windows Vista kunnen omzeilen. Volgens hen is deze vaak ergerlijke beveiligingswaarschuwing er alleen maar om een 'veilig gevoel' te scheppen.

De UAC-functie ligt al vanaf het begin onder vuur omdat zij telkens bij het uitvoeren van een (mogelijk) gevaarlijk programma om toelating vraagt. In tegenstelling tot bij Linux is het echter niet nodig om een wachtwoord in te tikken. De functie komt daardoor alleen maar storend over en zelfs bij het uitschakelen blijft Windows u regelmatig herinneren aan het risico.

Omweg
NeoSmart probeerde UAC te omzeilen omdat het een van haar programma's blokkeerde. iReboot is een programma om verschillende besturingssystemen op een computer te zetten. De beveiliging van Vista doet hier echter moeilijk over, waardoor de ontwikkelaars een omweg moesten bedenken.

Die omweg houdt in dat ze het programma in tweeën hebben gesplitst. Een eerste deel blijft op de achtergrond en heeft toegang tot het besturingssysteem zonder dat administratierechten nodig zijn. Het andere deel werkt op de voorgrond als een client; dat is een programma dat werkt met andere processen en dus zijn taken extern laat uitvoeren. In dit geval door het programma dat onder de radar van UAC blijft.

De omweg was niet vanzelfsprekend voor de ontwikkelaars. Waar hun programma normaal uit een honderdtal lijnen code moest bestaan, is dit uiteindelijk een veelvoud daarvan geworden.

De ontwikkelaars zijn niet bepaald lovend over Vista. "De pas ingevoerde beperkingen zijn hooguit kunstmatig en eenvoudig te ontwijken", schrijven ze op hun blog. "Ze zijn er alleen om een gevoel van veiligheid te creëren."

bron: ZDNet