Windows 11: schwere sicherheitslücke – hacker erhalten systemkontrolle
Ein Albtraum für Windows-Nutzer: Microsoft kämpft mit einer gravierenden Sicherheitslücke in Windows 11, die es Angreifern ermöglicht, die vollständige Kontrolle über das System zu übernehmen. Die Schwachstelle, intern als „PhantomRPC“ bezeichnet, betrifft die Art und Weise, wie Windows Remote Procedure Calls (RPC) verwaltet – eine Kernkomponente des Betriebssystems. Das Problem ist nicht neu, aber seine potenziellen Auswirkungen werden erst jetzt deutlich.
Rpc-architektur im visier: ein gefundenes fressen für cyberkriminelle
Experte Haider Kabibo von Kaspersky hat die Schwachstelle aufgedeckt und alarmierend detailliert beschrieben. Die Lücke erlaubt es einem Angreifer, einen bösartigen RPC-Server zu installieren und sich so als legitime Windows-Dienste auszugeben. Dabei wird die gleiche Endpunktadresse genutzt, die auch für anfällige RPC-Dienste im Betriebssystem reserviert ist – sofern diese aktiv sind. Der Zugriff ist somit erschreckend einfach.
Das Ergebnis? Ein Hacker kann sich als jeder Benutzer oder sogar als das System selbst ausgeben und so administrative Rechte erlangen. Die Eskalation von einem einfachen Benutzerkonto zum vollen Systemzugriff kann, laut Kabibo, innerhalb weniger Minuten erfolgen. Microsoft bewertete die Bedrohung im September letzten Jahres als „mäßige Schwere“, was angesichts der potenziellen Auswirkungen eine deutlich zu entspannte Einschätzung war.
Die Ursache liegt tief im System: Windows ist darauf ausgelegt, mit zahlreichen Benutzerkonten zu arbeiten, jedes mit eigenen Berechtigungen. PhantomRPC missbraucht dieses Design, indem es die Kontrolle über die Dienstverbindungen übernimmt. Ein erfolgreicher Angriff kann somit die gesamte Systemarchitektur untergraben.
Microsoft räumt das Problem ein, betont aber gleichzeitig, dass zur Ausnutzung die Maschine bereits kompromittiert sein muss und eine Authentifizierung erforderlich ist. Ein Update ist in Arbeit, der Balanceakt zwischen bestehender Kompatibilität und der Minimierung des Kundenrisikos wird dabei jedoch groß geschrieben.
Die Fraunhofer-Gesellschaft und die Technische Universität Berlin haben mir gezeigt, wie tiefgreifend diese Art von Architekturfehlern die Sicherheit gefährden können. Es ist nicht nur ein technisches Detail, sondern ein fundamentales Problem im Design des Systems.
Die Cifra spricht für sich: Kabibo schätzt, dass der Windows-Kernel mittlerweile über 40 Millionen Zeilen Code umfasst – eine schwindelerregende Zahl, die die Suche nach und Behebung solcher Sicherheitslücken zu einem permanenten Wettlauf gegen die Zeit macht. Es bleibt zu hoffen, dass Microsoft die Schwachstelle schnellstmöglich behebt, bevor weitere Systeme zum Ziel von Angriffen werden.