Four-Byte Write and Timing Bug Let Researchers Run Code in Windows SmartScreen Enclave

The Hacker News · 14 oct, 07:52

Investigadores lograron ejecutar código dentro de un enclave VBS (Virtual Secure Mode) de Windows, una zona aislada de memoria diseñada para proteger secretos incluso cuando el resto del sistema está comprometido. El fallo afecta al componente SmartScreen, que gestiona contraseñas para la función anti-phishing de Windows. El trabajo fue demostrado en laboratorio como prueba de concepto.