Windows SmartScreen Security Feature Bypass Vulnerability

Windows SmartScreen, una función de seguridad que advierte a los usuarios sobre archivos y sitios potencialmente peligrosos, puede ser eludida. Un atacante podría crear archivos o enlaces especialmente formateados que SmartScreen no detecta, permitiendo que contenido malicioso llegue a los usuarios sin advertencia.

Un defecto lógico en el mecanismo de validación de Windows SmartScreen permite a los atacantes eludir verificaciones de reputación mediante formatos de archivo o construcciones URI elaboradas. La vulnerabilidad requiere interacción del usuario para abrir/ejecutar la carga de ataque, pero logra eludir exitosamente el mecanismo de avisos de seguridad.