Keine gute Nachrichten für Nutzer von Windows 10. Es gibt derzeit mindestens eine Sicherheitslücke im Betriebssystem, die nicht gefixt werden kann, weil Microsoft derzeit noch keinen passenden Patch zur Verfügung stellt. Aktuell sind die Systeme also in jedem Fall angreifbar.
Nach Angaben von Microsoft hat man zwar bereits einen passenden Patch für dieses Sicherheitsproblem, dieser soll aber erst mit dem kommenden Redstone 4 Update geschlossen werden. Leider gibt es bisher noch keine Hinweise, wann dieses Update genau für alle Windows Rechner zur Verfügung stehen soll. Aktuell ist die Sicherheitslücke damit noch offen und kann unter Umständen auch ausgenutzt werden.
Die Sicherheitsexperten beschreiben die neue Windows 10 Lücke wie folgt:
The WLDP COM Class lockdown policy contains a hardcoded list of 8 to 50 COM objects which enlightened scripting engines can instantiate. Excluding issues related to the looking up of the correct CLSID (such as previously reported abuse of TreatAs case 40189). This shouldn’t be a major issue even if you can write to the registry to register an existing DLL under one of the allowed COM CLSIDs as a well behaved COM implementation should compare the CLSID passed to DllGetObject against its internal list of known objects.
Turns out .NET is not one of these well behaved COM implementations. When a .NET COM object is instantiated the CLSID passed to mscoree’s DllGetClassObject is only used to look up the registration information in HKCR. At this point, at least based on testing, the CLSID is thrown away and the .NET object created. This has a direct impact on the class policy as it allows an attacker to add registry keys (including to HKCU) that would load an arbitrary COM visible class under one of the allowed CLSIDs. As .NET then doesn’t care about whether the .NET Type has that specific GUID you can use this to bootstrap arbitrary code execution by abusing something like DotNetToJScript
Insgesamt wird diese Lücke aber als nicht so gefährlich eingestuft. Das liegt unter anderem daran, dass sie nicht über das Internet ausgenutzt werden kann. Man benötigt stattdessen direkten Zugriff auf den PC und das ist in den meisten Fällen natürlich nicht möglich. Aufpassen sollte man aber, wenn man die Geräte in fremde Hände gibt. Dann könnte ein Angreifer dies nutzen. Allerdings ist auch dann noch weiterer Schadecode auf den Geräten notwendig. Es ist also vergleichsweise komplex, diese Sicherheitslücke auszunutzen.
Man kann darüber hinaus davon ausgehen, dass Microsoft nach dem Bekanntwerden dieser Lücke relativ schnell reagieren wird und versucht, mit einem der nächsten Updates diese Lücke auch wieder zu schließen. Daher sollte man auch aktuelle Versionen achten und diese sobald sie vorliegen auch so schnell wie möglich installieren.
Zuletzt aktualisiert: 24. April 2018
Mobilfunk-Newsletter: Einmal pro Woche die neusten Informationen rund um Handy, Smartphones und Deals!
Unser kostenloser Newsletter informiert Sie regelmäßig per E-Mail über Produktneuheiten und Sonderaktionen. Ihre hier eingegebenen Daten werden lediglich zur Personalisierung des Newsletters verwendet und nicht an Dritte weitergegeben. Sie können sich jederzeit aus dem Newsletter heraus abmelden. Durch Absenden der von Ihnen eingegebenen Daten willigen Sie in die Datenverarbeitung ein und bestätigen unsere Datenschutzerklärung.
Immer die aktuellsten Nachrichten direkt im Smartphone.
Unsere Kanäle gibt es kostenlos hier:
Telegram: Appdated Telegram Channel
Facebook: Appdated Facebook Seite
Twitter: Appdated Twitter Channel
Technikaffin seit den Zeiten von Amiga 500 und C64 – mittlerweile aber eher mit deutlichem Fokus auf die Bereich Mobilfunk und Telekommunikation. Die ersten Artikel im Telco Bereich habe ich bereits 2006 geschrieben, seit dem bin ich dem Thema treu geblieben und nebenbei läuft mittlerweile auch noch ein Telefon- und Smartphone Museum um die Entiwcklung zu dokumentieren.