Jimmy cho biết, các chủ đề (theme) do người dùng tạo ra được lưu trong “% AppData% \ Microsoft \ Windows \ Themes” với phần mở rộng là “.theme”. Sau đó, các theme này có thể được chia sẻ bằng cách “Lưu chủ đề để chia sẻ” (Save theme for sharing) từ đó tạo ra tệp “.deskthemepack” được dùng để gửi qua email. Và hackers lợi dụng chính điểm này để thêm một hình nền mặc định trỏ đến một trang web yêu cầu xác thực. Ngay khi người dùng đăng nhập, mã băm (hash) NTLM và tên đăng nhập sẽ được gửi đi để xác thực, lúc đó hacker có thể giải mã băm (dehash) và truy cập thông tin của người dùng.

Jimmy Bayne chia sẻ trên twitter

Do Windows 10 sử dụng Microsoft account nên người dùng càng dễ bị tấn công hơn. Thêm vào đó, tin tặc cũng có thể đánh cắp tài khoản của các dịch vụ khác như Azure, Office, v.v với việc sử dụng tài khoản Microsoft để xác thực.

Hiện các phát hiện này của Jimmy đã được ông gửi đến Microsoft nhưng phía công ty cho biết rằng họ không thể khắc phục được do đây là một tính năng đính kèm theo thiết kế (feature by design). Không còn cách nào khác, Jimmy đề xuất rằng người dùng có thể chặn hoặc liên kết .theme, .themepack và .desktopthemepackfile với một chương trình khác, từ đó phá vỡ tính năng này, nhưng người dùng cũng chẳng thể thay theme của Windows 10 được nữa.

Windows 10 dạo này nhiều lỗi bảo mật quá, hết Windows Defender rồi tới Windows Theme!