Viele Nutzer erleben derzeit die neue Update-Politik von Microsoft für Windows 10 am eigenen Leib. Grundsätzlich zwingt Redmond die Anwender, die Kontrolle über Windows Update abzugeben, um sicherzustellen, dass alle Hotfixes installiert werden – was dem Unternehmen mehr als einmal auf die Füße gefallen ist. Nun wurde ein Bug entdeckt, der bei einem großen Update den Zugriff auf das lokale Laufwerk mit Administratorrechten ermöglicht, unabhängig davon, ob es mit BitLocker verschlüsselt ist.
Wenn wir sagen, dass Windows ein Sieb ist, übertreiben wir nicht. Es sei denn, der Nutzer ergreift einige Vorsichtsmaßnahmen und deaktiviert mehrere Aspekte des Betriebssystems, dauert es nur wenige Minuten, das Administrator-Passwort zu umgehen. Der Trick, die Datei sethc.exe durch eine Kopie von cmd.exe oder explorer.exe zu ersetzen, um auf den Inhalt des Laufwerks zuzugreifen, kursiert schon lange im Netz und kann immer noch leicht reproduziert werden, schlicht weil er physischen Zugriff auf das Terminal erfordert. Wir alle wissen, dass das der kritischste Punkt ist, aber es wäre nicht schlecht, wenn Windows sich gegen die Sondierungen von Nutzern ohne entsprechende Anmeldedaten wehren würde. Das letzte „Loch“ dieser Art taucht in Windows 10 auf.
Die Methode des Angreifers
Wenn wir den Worten des Forschers Sami Laiho folgen, muss ein theoretischer Angreifer mit physischem Zugriff nur auf das nächste große Windows-Update warten, wie die Builds 1511 und 1607, obwohl dies in Insider-Editionen häufiger vorkommt. Windows 10 bereitet einen Teil des Inhalts vor dem Neustart vor, aber der Installationsprozess selbst wird vom bekannten Windows PE oder Preinstallation Environment übernommen. Während der Installation des neuen Updates genügt es, Shift + F10 zu drücken, eine Kombination, die eine Wiederherstellungskonsole ohne Passwörter oder ähnliches öffnet. Als ob das nicht genug wäre, ermöglicht diese Konsole auch den Zugriff auf die Festplatte, selbst wenn sie mit BitLocker geschützt ist.
Empfehlungen und Gegenmaßnahmen
Microsoft arbeitet vermutlich an einem Patch, um den Fehler zu beheben, aber das wird einige Zeit in Anspruch nehmen. Bis dahin lauten die Empfehlungen von Laiho drei: Keine unbeaufsichtigten Installationen zulassen (also in der Nähe des Computers bleiben, während er aktualisiert), alle Insider-Builds genau im Auge behalten und drittens Windows 10 LTSB verwenden, die „langsamste“ Edition in Bezug auf den Erhalt neuer Updates, da sie für kritische Umgebungen gedacht ist, in denen Stabilität Priorität hat. Andere Websites schlagen vor, dass Windows-10-Installationen, die mit System Center Configuration Manager verwaltet werden, den Aufruf der Wiederherstellungskonsole blockieren können, indem sie eine Tag-Datei namens DisableCMDRequest.tag im Ordner %windir%\Setup\Scripts platzieren. Für weitere Details klicken Sie auf den Link unten (es gibt ein Video auf Vimeo, aber das Einbetten ist nicht erlaubt).
