Bug de escrita de quatro bytes e de temporização permite que pesquisadores executem código no enclave do SmartScreen do Windows

Pesquisadores de segurança executaram seu próprio código dentro de uma parte protegida do Windows que deve permanecer isolada, mesmo quando o restante do computador é comprometido. A área protegida é um enclave VBS, um segmento isolado de memória que o sistema operacional utiliza para proteger segredos, e o que foi violado lida com as senhas de um recurso anti-phishing do Windows. O trabalho foi realizado em um laboratório como uma prova de