SetupHijack

SetupHijack 概要 SetupHijack は、Windows のインストーラーおよび更新プロセスの競合状態と安全でないファイル処理を悪用するセキュリティ研究ツールです。特権を持つインストーラーやアップデーターが %TEMP% などの誰でも書き込み可能な場所にファイルを配置し、攻撃者がそれらのファイルを昇格した特権で実行される前に置き換えることができるシナリオを対象としています。 実行に昇格された権限を必要としません。 ファイルシステムの通知を使用しません（代わりに変更をポーリングします）。 Authenticode コード署名とインストーラーの信頼モデルの弱点を悪用します。...