El aislamiento de privilegios de la interfaz de usuario ( UIPI ) es una tecnología introducida en Windows Vista y Windows Server 2008 para combatir los ataques de tipo Shatter . Al utilizar el control de integridad obligatorio , evita que los procesos con un "nivel de integridad" (IL) inferior envíen mensajes a procesos con un IL superior (excepto un conjunto muy específico de mensajes de la interfaz de usuario). [1]
Los mensajes de ventana están diseñados para comunicar acciones del usuario a los procesos. Sin embargo, pueden utilizarse para ejecutar código arbitrario en el contexto del proceso receptor. Esto podría ser utilizado por un proceso malicioso con pocos privilegios para ejecutar código arbitrario en el contexto de un proceso con más privilegios, lo que constituye una escalada de privilegios no autorizada . Al restringir la capacidad de los procesos con menos privilegios para enviar mensajes de ventana a procesos con más privilegios, UIPI puede mitigar este tipo de ataques. [2]
La UIPI, y el Control de Integridad Obligatorio en general, es una característica de seguridad, pero no un límite de seguridad . [3]
Microsoft Office 2010 utiliza UIPI para su entorno protegido de Vista protegida para prohibir que documentos potencialmente inseguros modifiquen componentes, archivos y otros recursos de un sistema. [4]