Un error en las compilaciones de Windows 10 anteriores a la actualización de octubre de 2018 permitió que las aplicaciones de UWP obtuvieran acceso a todo el sistema de archivos del sistema sin el permiso del usuario.
BleepingComputer confirma que esto puede permitir que una aplicación maliciosa obtenga acceso a cualquier información en su PC. La actualización de octubre de Windows 10 es la solución, pero esa actualización aún no está pronta debido a un error de eliminación de archivos que se descubrió poco después del lanzamiento de esta actualización.
En este momento, no se sabe cuándo Microsoft reanudará el lanzamiento de la actualización de Windows 10 de octubre de 2018.
Bleeping escribe que: «De forma predeterminada, las aplicaciones UWP solo pueden acceder a los archivos y carpetas ubicados en el directorio de instalación de la aplicación y sus ubicaciones de almacenamiento de datos en AppDataLocal, AppDataRoaming y la carpeta Temp. Si una aplicación necesita acceder a los archivos fuera de estas ubicaciones, pueden mostrar un selector de archivos/carpetas que se puede usar para seleccionar un archivo o el desarrollador puede declarar un permiso adicional para la aplicación.»
«Se pueden declarar permisos adicionales agregándolos al archivo de manifiesto del paquete de la aplicación, que puede permitir el acceso a carpetas como Documentos, Música, Imágenes, etc. A continuación, podemos ver un ejemplo de cómo se otorga el permiso a la biblioteca de imágenes del usuario para una aplicación.
<Capabilities>
<uap:Capability Name="videosLibrary"/>
</Capabilities>
Estos permisos se muestran en la descripción de una aplicación en Microsoft Store.»
La página se comunico con Microsoft para obtener respuestas, pero hasta ahora no hay nada comunicado. También parece que la empresa esta realizando una muy floja revisión de las aplicaciones que se introducen en la Store, desarrollando así un cóctel mortal…
Más info: https://www.bleepingcomputer.com/news/security/windows-10-bug-allowed-uwp-apps-full-access-to-file-system/
