Бар Аттіас: Як оновлення Windows Defender можуть стати вразливістю

Виступ на DEF CON 31 про 0-day вразливість у механізмі оновлення сигнатур Windows Defender.

Дослідник показує, як, маючи звичайні користувацькі права, можна перехопити процес оновлення та отримати повний контроль над Defender. Інструмент Defender-Pretender дозволяє вимкнути захист, запускати шкідливий код без виявлення і навіть змусити Defender видаляти системні файли, що робить систему непрацездатною.