ユーザーインターフェイス特権の分離 ユーザーインターフェイス特権の分離の概要

ウィキペディア

ユーザーインターフェイス特権の分離

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2021/03/26 05:15 UTC 版)

Windows > Windowsのセキュリティ機能 > ユーザーインターフェイス特権の分離

UIPIセキュリティの回避

UIPIおよび必須整合性コントロールは、より一般的にはセキュリティ境界ではなくセキュリティ機能である。UIアクセシビリティ・アプリケーションはマニフェストファイルのuiAccess値をTRUEにセットすることでUIPIを回避することができる。しかし、このフラグがWindows UIPIによって履行されるためには、アプリケーションがProgram FilesまたはWindowsディレクトリーにインストールされていて、かつ有効なコード署名機関によって署名されている必要がある。これらの場所へアプリケーションをインストールするには、高整合性レベルにプロセスを昇格して動作させるために管理者権限を持つユーザーを必要とする。

つまり、マルウェアがUIPIを回避できる場所に侵入するためには以下の条件が必要になる。

1. ベリサインや他の信頼済みコード署名機関によって発行された有効なコード署名証明書を使用する。
2. 管理者権限を持つユーザーに対して攻撃を実施する。
3. ユーザーにUACプロンプトで管理者権限の使用を許可するよう促す。