Une faille d'écriture de quatre octets et un bug de timing permettent d'exécuter du code dans l'enclave VBS de Windows SmartScreen

Des chercheurs en sécurité ont exécuté leur propre code à l'intérieur d'une zone protégée de Windows censée rester scellée même lorsque le reste de l'ordinateur est compromis. Cette zone est une enclave VBS, une portion de mémoire isolée que le système d'exploitation utilise pour protéger des secrets, et celle qu'ils ont pénétrée gère les mots de passe d'une fonction anti-hameçonnage de Windows. Les travaux ont été menés en laboratoire à titre de preuve de concept.