Sicherheitsforscher von CyberArk Labs haben eine möglicherweise schwerwiegende Sicherheitslücke in Windows 10 entdeckt. Sie soll Angriffe auf das Betriebssystem ermöglichen, die die Sicherheitsfunktion PatchGuard umgehen. Die auch als Kernel Patch Protection bezeichnete Technik soll verhindern, dass der Kernel von Windows 10 verändert wird, um beispielsweise ein Rootkit zu installieren.
„Bis jetzt haben wir vor allem aufgrund von PatchGuard nicht viele erfolgreiche Rootkits für Windows 10 64-Bit gesehen“, teilte CyberArk Labs mit. „Diese Angriffstechnik gibt Cyberangreifern die vollständige Kontrolle über eine Windows-10-Maschine, inklusive der Möglichkeit, alles auf dem System abzufangen.“
Details zu der Schwachstelle hält der Sicherheitsanbieter jedoch zurück, da bisher kein Patch von Microsoft vorliegt. „Die Technik macht es erforderlich, dass ein Angreifer das Zielsystem bereits vollständig kompromittiert hat“, zitiert The Register einen Microsoft-Sprecher. Das Unternehmen plane derzeit keinen Patch für die Anfälligkeit. Es werde den Fehler aber möglicherweise mit einer künftigen Windows-Version beheben.
Malware, die den Kernel von Windows ins Visier nimmt, ist nicht neu. 2009 sorgte das Mebroot Rootkit für Schlagzeilen, weil es auf infizierten Windows PCs Tastatureingaben aufzeichnete und HTTP- und HTTPS-Anfragen ausspionierte, um anschließend HTML-Code bevorzugt in Banking-Websites einzuschleusen.
Windows 10 ist laut Microsoft das bisher sicherste Betriebssystem des Unternehmens. Im Fall der Ransomware WannaCry konnte Windows 10 diesem Anspruch sogar gerecht werden. Sicherheitslücken sind unter Umständen jedoch in der Lage, Sicherheitsvorkehrungen wirkungslos zu machen.
[mit Material von Tom Jowitt, Silicon.co.uk]
Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
