Em computação, um shatter attack é uma técnica de programação empregadas em sistemas operacionais Windows para subverter restrições de segurança entre processos em uma sessão. Um shatter attack tira proveito de uma falha de design no sistema de passagem de mensagem do Windows, onde um código arbitrário pode ser injetado em qualquer outro aplicativo ou serviço na mesma sessão que faz uso de um loop de mensagem. Tal ataque pode resultar em uma escalação de privilégios.[1]
- ↑ «Exploiting design flaws in the Win32 API for privilege escalation. Or... Shatter Attacks - How to break Windows.». Consultado em 28 de julho de 2016. Arquivado do original em 10 de janeiro de 2013