Obwohl jedes hochkarätige Unternehmen gelegentlich mit Sicherheitsvorfällen umgehen muss, klingelten in den letzten 48 Stunden in den Fluren von Microsoft mehrere Telefone. Zunächst einmal brachte ein Leak über 30 Terabyte interner Builds und den Quellcode einiger Treiber an die Öffentlichkeit, die zu gezielten Angriffen führen könnten. Und zweitens musste sich das „supersichere“ Windows 10 S vor einer bösartigen Word-Makro in etwas mehr als drei Stunden geschlagen geben. Autsch.
Das Leak von internen Windows-Builds
Die Sicherheitsbilanz von Microsoft ließ schon immer viel zu wünschen übrig, trotz der Fortschritte in den letzten Jahren. Natürlich sind nicht alle Angriffe die Schuld des Unternehmens, wie nach dem WannaCry-Vorfall deutlich wurde, aber dennoch bleibt das Gefühl, dass nicht genug Anstrengungen unternommen werden, und die Situation wird noch ernster, wenn interne Fehler auftreten. Wie viele Windows-Builds wurden ins Netz geleakt? Um ehrlich zu sein, können wir sie nicht zählen. Alle Zweifel wurden am Wochenende ausgeräumt, als das Portal BetaArchive 32 Terabyte Daten mit privaten Abbildern des Betriebssystems und einem Stück seines Quellcodes erhielt.
Viele der Abbilder gehören zu Windows-Builds für Server und 64-Bit-Editionen, die mit der ARM-Architektur kompatibel sind. Sie enthalten auch Debug-Symbole, die viel detailliertere und tiefere Informationen über die Codeausführung und ihr Verhalten liefern. Der geleakte Code ist das, was als Shared Source Kit bekannt ist, das hauptsächlich an Dritte geliefert wird. Die Stacks für WiFi, USB, Speicher und das Plug-and-Play-System sind dort enthalten. Es handelt sich um Code mit sehr hohen Rechten innerhalb des Betriebssystems, und jedes bösartige Element mit den erforderlichen Fähigkeiten könnte einen Exploit erstellen. Schließlich enthält der letzte Teil des Leaks mehrere Kopien des Windows 10 Mobile Adaptation Kit, das, wie der Name schon sagt, eine Gruppe von Werkzeugen ist, um Windows 10 an mobile Geräte anzupassen.
Windows 10 S wird gehackt
Wenn das noch nicht genug ist: Windows 10 S erhielt seinen ersten großen Sicherheitsschlag. Microsoft erklärte Anfang Juni, dass keine bekannte Ransomware-Variante auf dieser Version funktionieren kann, und betonte seine Widerstandsfähigkeit gegen Infektionen wie WannaCry. Die Leute von ZDNet nahmen Kontakt mit der Sicherheitsfirma Hacker House auf, um das zu testen, und die Ergebnisse waren enttäuschend. In etwas mehr als drei Stunden gewährte Windows 10 S Remote-Zugriff mit erhöhten Rechten, dank einer Makro in Word. Die Funktion Geschützte Ansicht verhindert die Ausführung des Makros, aber wenn das Dokument an einem vertrauenswürdigen Speicherort geladen wird, bietet Word an, das Makro über eine obere Leiste zu öffnen, was für unvorsichtige Benutzer sehr verlockend ist. Die Position von Microsoft? Sie lehnte die Demonstration ab und sagte, dass ihre frühere Aussage weiterhin Bestand hat, fügte jedoch hinzu, dass sie „weiterhin mit verantwortungsbewussten Forschern zusammenarbeiten“ werde, um ihren Kunden „die sicherste Erfahrung“ zu bieten. (?)
ZDNet
