Windows – seit 18 Jahren Sicherheitslücke in allen Versionen

Windows – seit 18 Jahren Sicherheitslücke in allen Versionen

Windows ist ein weitverbreitetes Betriebssystem, das immer wieder durch große Sicherheitslücken aufgefallen ist. Microsoft hat diese stets sehr zügig geschlossen. Auf eine Ausnahme machten gestern die Sicherheitsexperten von Cylance aufmerksam. Diese spürten eine Lücke auf, die seit 1997 in allen Windows-Versionen inklusive des kommenden Windows 10 enthalten ist. Über diese können Kriminelle Passwörter sehr leicht ausspähen und so dem Windows-Nutzer erheblichen Schaden zufügen. Nicht weniger brisant als die Lebensdauer dieser Sicherheitslücke ist die Tatsache, dass Microsoft diese Lücke seit nunmehr 18 Jahren nicht schließt. Betroffen sind neben Millionen von Endnutzern auch Anwendungen von über 30 Unternehmen wie Apple, Adobe, Oracle oder Symantec.

Lücke ermöglicht einen Redirect zum SMB-Server

Im Zentrum möglicher Angriffe steht das SMB-Protokoll. Dieses richtet vereinfacht gesagt einen virtuellen Server ein, über den Windows Dokumente und Ressourcen wie Drucker teilen kann. Die Attacke macht sich diese Funktion zunutze, indem eine Instanz zwischengeschaltet wird. Diese leitet Kommunikationsvorgänge über einen Redirect auf den SMB-Server um, wo die Kriminellen Nutzerdaten, Passwörter und Hashtags auslesen können. Das ist beispielsweise ganz simple mit einem eigenen WLAN in Reichweite von Hotspots möglich.

Mit dem Angriff ist es möglich, erheblichen Schaden anzurichten und zum Beispiel Bank- oder Kundenaccounts sowie Administratorenzugänge zu kapern. Die ganze Bandbreite und Gefahr wird aber erst daran deutlich, dass nicht nur die Kommunikation über Windows betroffen ist. Auch verbreitete Software von 31 Unternehmen ist betroffen. Dazu zählen u. a. Microsofts Internet Explorer, Excel, der Windows Media Player, Microsoft Baseline Security Analyzer, Apples Quick Time sowie das iTunes-Update-Programm, außerdem .NET Reflector, TeamViewer, GitHub, PHP Storm und sogar Sicherheitsprogramme wie Symantecs Norton Security Scan, die Freeware von AVG und BitDefender sowie Comodo Antivirus.

Microsoft seit 18 Jahren untätig

Während die Experten von Cylance seit einigen Wochen mit betroffenen Unternehmen an Lösungen arbeiten, bewegt sich Microsoft nicht. Denn erstaunlicherweise ist diese Sicherheitslücke bereits seit 1997 bekannt. Damals hatte der Sicherheitsspezialist Aaron Spangler darauf hingewiesen. Damals wurde allerdings noch eine andere Technik genutzt. Nach dem Bekanntwerden der neuen Angriffsmöglichkeit muss Microsoft nun schnellstens ein Sicherheitspatch veröffentlichen. Bis dahin sollten Nutzer die vom unautorisierten SMB-Server genutzten Ports TCP 139 und 445 blockieren. Administratoren können außerdem die Gruppenrichtlinien für NTLMv2 abändern oder alternativ eine Kerberos-Authentifizierung einrichten.

Mehr Informationen

Sicherheit im Internet – Datenhandel & Computerkrankheiten
Gratis Antivirus Programme – Vergleich
DSL Vergleich

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
Unzulässige Masche – vzbv klagt erfolgreich gegen Stromlieferanten

Unzulässige Masche

vzbv klagt erfolgreich gegen Stromlieferanten

Stromlieferanten dürfen keine eigenen Regeln für die Umzugskündigung in ihren AGB festlegen, die den Kunden benachteiligen. Das hat das Kammergericht Berlin entschieden, nachdem der Verbraucherzentrale-Bundesverband gegen die Energielieferanten Voxenergie und Primastrom geklagt hatte. […]

Malware - Minecraft-Mods klauen Nutzerdaten

Malware

Minecraft-Mods klauen Nutzerdaten

Minecraft-Fans luden vermeintliche Cheat-Tools für Launcher wie Oringo, Funnymap oder Porlar herunter – tatsächlich handelte es sich um getarnte Malware. Nach der Installation aktivieren die JAR-Dateien ein .NET-Stealer-Modul, das Minecraft-, Microsoft-, Discord- und Telegram-Accountdaten abgreift und an die Angreifer sendet. […]

Schluss mit der Werbefreiheit – WhatsApp führt Werbeanzeigen ein

Schluss mit der Werbefreiheit

WhatsApp führt Werbeanzeigen ein

In der Rubrik „Aktuelles“ auf WhatsApp wird bald Werbung erscheinen. Nach jahrelangen Spekulationen ist es jetzt Gewissheit, dass der Meta-Konzern die Werbefreiheit des beliebtesten Messengers weltweit beendet. Bereits in den nächsten Monaten soll die Werbung erscheinen. […]

Endlich schnelles Internet im Zug? – Kooperation soll Netz verbessern

Endlich schnelles Internet im Zug?

Kooperation soll Netz verbessern

Ein neues Forschungs- und Entwicklungsprojekt, bei dem alle vier Netzbetreiber Deutschlands mit der Deutschen Bahn zusammenarbeiten, soll das Netz im Zug endlich deutlich verbessern. Denn bisher müssen Reisende meist auf schnelles Internet verzichten. Das soll sich in Zukunft ändern. […]

Bitcoins im Millionenwert – die jahrelange Suche auf der Mülldeponie

Bitcoins im Millionenwert

Die jahrelange Suche auf der Mülldeponie

Seit mehr als elf Jahren sucht ein Brite auf einer Mülldeponie nach seiner alten Festplatte. Denn auf dieser soll sich ein Vermögen in Höhe von aktuell mehr als 700 Millionen Euro befinden. Jetzt wird die Geschichte von Howell und seiner Suche nach der Bitcoin-Wallet sogar verfilmt. […]