Windows-schwachstelle: hacker-tor für datenraub?
Ein gravierender Fehler in Microsofts Windows-Betriebssystem öffnet Tür und Tor für Cyberkriminelle. Die Schwachstelle, bekannt als PhantomRPC, ermöglicht es Angreifern, vollständige Systemkontrolle zu erlangen – und das innerhalb kürzester Zeit.
Dunkle wolken über windows 11
Experten warnen eindringlich: Windows 11 ist anfällig. Der Code des neuen Kernels, der von spezialisierten Linux-Anwendern analysiert wurde, zeigt eine erschreckende Entwicklung: Er wächst auf rund 40 Millionen Codezeilen an. Diese massive Komplexität birgt ein enormes Risiko, wie der Experte verdeutlicht.
Die Ursache des Problems liegt in der fehlerhaften Verwaltung von Berechtigungen innerhalb des Remote Procedure Call (RPC)-Systems. Haidar Kabibo von Kaspersky hat die Schwachstelle entdeckt und auf Twitter (X) öffentlich gemacht. Die Konsequenzen sind verheerend: Ein Hacker kann mithilfe von PhantomRPC einen bösartigen RPC-Server installieren und sich als legitime Windows-Dienste ausgeben. Dies erlaubt ihm, die Privilegien des Systems schrittweise zu erhöhen – bis hin zur vollständigen Kontrolle.
Systemzugriff in minuten?
Kabibo warnt vor einer raschen Eskalation. Innerhalb von Minuten könnte ein Angreifer die Kontrolle über das gesamte Betriebssystem übernehmen. Microsoft hatte die Schwachstelle ursprünglich als „mittelschwer“ eingestuft, basierend auf dem erforderlichen SeImpersonatePrivilege. Die Reaktion des Unternehmens war jedoch zögerlich, und die Lösung verzögerte sich.
Doch die Realität sieht düsterer aus. PhantomRPC nutzt den gleichen Endpoint, der für legitime RPC-Aufrufe vorgesehen ist, was die Schwachstelle systemweit ausbreitet. Microsoft räumt ein, dass die Architektur des Systems ein „Architekturproblem“ darstellt. Die Notwendigkeit, zahlreiche Benutzerkonten mit unterschiedlichen Berechtigungen zu verwalten, führt zu einer komplexen Sicherheitslandschaft – und bietet Hackern die Möglichkeit, diese zu manipulieren.
Das Fazit: Redmond muss dringend handeln. Die aktuelle Situation ist unhaltbar und stellt eine erhebliche Bedrohung für die Sicherheit von Millionen von Computern dar. Die bisherige Haltung des Unternehmens, das die Schwachstelle als “nicht dringend” einstufte, ist nun schmerzhaft unangebracht.