ஆராய்ச்சியாளர்கள் "கீஹோல்" எனப்படும் ஒரு முறையை கண்டுபிடித்தனர், இது விண்டோஸ் உரிமச் சோதனைகளை தவிர்க்க அனுமதிக்கிறது, இதன் மூலம் எளிதில் எந்த மைக்ரோசாஃப்ட் ஸ்டோர் பயன்பாடு அல்லது நவீன விண்டோஸ் பதிப்பையும் உரிமையாக்க முடியும்.
செயல்முறை Client Licensing Platform (CLiP) கூறுகளை, குறிப்பாக clipup.exe ஐ, துஷ்பிரயோகம் செய்து அனுமதியற் ற உரிமங்களை உருவாக்கி நிறுவுவது தொடர்பாக உள்ளது.
Cisco TALOS reported the vulnerability (CVE-2024-38184) as a "privilege escalation," leading to a patch that prevents the exploit by fixing the processing of license blocks.
ஒரு புதிய சுரண்டல் "கீஹோல்" என அழைக்கப்படுகிறது, இது பயனர்களை தங்களின் சொந்த விண்டோஸ் ஸ்டோர் உரிமங்களை உருவாக்க அனுமதிக்கிறது, இது மைக்ரோசாஃப்ட் ஸ்டோரிலிருந்து எக்ஸ்பாக்ஸ் விளையாட்டுகளை இலவசமாக பதிவிறக்கம் செய்யும் சாத்தியத்தை ஏற்படுத்துகிறது.
இந்த சுரண்டல் குறிப்பாக குறிப்பிடத்தக்கது ஏனெனில் இது மைக்ரோசாஃப்ட் நிறுவனத்தின் டிஜிட்டல் உரிமைகள் மேலாண்மை (DRM) அமைப்பை புறக்கணிக்கிறது, PS Vita போன்ற பிற கேமிங் கன்சோல்களில் முந்தைய ஹேக்குகளுக்கு ஒத்ததாக உள்ளது.
இந்த சுரண்டலின் செயல்திறன், தங்களின் Xbox இல் தானியங்கி புதுப்பிப்புகளை இயக்கியுள்ள பயனர்களுக்கு வரையறுக்கப்பட்டுள்ளது, ஏனெனில் சமீபத்திய அமைப்பு மென்பொருள் அதிகமான கர்னல் பதிப்பை உள்ளடக்கியுள்ளது, இது குறைபாட்டை சரிசெய்கிறது.