¿El talón de Aquiles de Windows Vista?

demás de ello, todo el código ejecutable cargado en un proceso protegido, incluidos los DLL utilizados, deben estar firmados por Microsoft, o por los desarrolladores con certificados obtenidos de Microsoft (incluidos códecs de audio o video). Esto también permite que la nueva generación de contenido multimedia, como HD-DVD, BluRay y otros formatos con licencias AACS (Sistema de contenido de acceso avanzado), puedan ser reproducidos.

Windows Vista (de 32-bit), ofrece una API (Application Program Interface), para que las aplicaciones accedan a los procesos protegidos, siempre que su código esté firmado.

Básicamente, un proceso protegido no puede realizar cosas como inyectar un hilo de ejecución o conseguir acceso a la memoria virtual, o realizar cualquier otro cambio que implique derechos administrativos. Aquellos programas o aplicaciones que intenten acceder a procesos protegidos, como un antivirus, no pueden funcionar en Vista, a menos que su propio código esté firmado.

Una prueba de concepto recientemente publicada, muestra como se puede hacer que cualquier proceso pueda ser protegido, eludiendo todos los chequeos de integridad y las firmas necesarias para que el sistema lo acepte como tal.

El resultado de esto (en la teoría), es que cualquier troyano o malware, podría crear su propio proceso protegido, eludiendo de ese modo su detección. También un usuario malicioso podría desproteger aquellos procesos protegidos que deseara.

No hay una respuesta oficial de Microsoft ante este experimento, que en definitiva, solo crea controversias en cuánto a la seguridad de Windows Vista.