Vlákno názorů k článku Postřehy z bezpečnosti: odhalena nová zero-day zranitelnost ve Windows 10 od 654 - V první zprávě je drobná chybička. Pojem "správce...

V první zprávě je drobná chybička. Pojem "správce systému" není zcela správný. Název "správce systému" působí dojmem, že jde o účet nějakého správce, jenže ve skutečnosti je to mnohem horší, jde o účet "lokální systém". K účtu "local system" se není možné normálně přihlásit (ale jde to s využitím drobného exploitu už od windows 7), je ve skupině správců a má vyšší oprávnění než administrátor. Například má oprávnění měnit, vytvářet i mazat lokální administrátorské účty a má přístup ke službám, ke kterým nemá přístup ani administrátor.

Zrovna jsem chtěl napsat to samé.. Účet správce není to samé jako systémový účet!

According to a short online advisory published by CERT/CC, the zero-day flaw, if exploited, could allow local users to obtain elevated (SYSTEM) privileges.

Tady se to jasně píše :)