In breve il sistema UAC di Vista è un componente di sistema che monitorando l'attività della macchina individua le operazioni più "pericolose" e ne consente l'esecuzione solo fornendo il login di un utente amministratore (anche se si ha avuto accesso con tali diritti). Questo sistema è stato al centro di alcuni studi di Joanna Rutkowska, già nota per aver mostrato la vulnerabilità del kernel di Vista durante la fase beta.

Seconda la Rutkowska, l'UAC è affetto da un grave Bug concettuale che obbliga l'utente ad eseguire ogni installer con i privilegi di amministratore, concedendo dunque al programma di installazione libertà di accesso a tutte le aree del File System e perfino al kernel. In sostanza un qualsiasi pacchetto di installazione opportunamente modificato avrebbe poteri illimitati di modifica del sistema.

La risposta di Microsoft arriva sul blog di Mark Russinovich. Qui, un po' enigmaticamente, si spiega che l'attuale funzionamento dell'UAC è da intendersi come "scelta di design". Vale a dire come compromesso tra sicurezza ed usabilità.

Fonte: www.tomshw.it ed altre