Già su Windows XP Microsoft aveva avuto una svista simile, molto criticata dagli esperti di sicurezza, ma pare proprio BigM non si sia ancora tolta il paraorecchie, ed ecco che così il problema si ripropone anche in Windows Vista. Kimmo Rousku ha infatti scoperto un modo per guadagnare l’accesso da admin ad un pc con sistema operativo Windows Vista, avendo però accesso fisico al sistema. Per far ciò, basta avviare il computer bootando da CD il sistema operativo; in tal modo si viene fatti entrare con privilegi admin, proprio quelli necessari per andare a spulciare nella gestione password degli accounts.

Certo, il bug non è praticabile da remoto, e questo ne mitiga le potenzialità, ma resta comunque utile da sapere, anche non per scopi loschi, ma solamente in caso di dimenticanza.

Microsoft comunque ha avvisato lo scopritore del problema che “si stà lavorando per porvi rimedio“

Dai visibilità al problema: