Hacker Können Mit Dieser Sicherheitsanfälligkeit Ihr Windows-Login Umgehen

Kritische Schwachstellen in Dell-Laptops ermöglichen Angreifern, die Windows-Anmeldung zu umgehen und Malware zu installieren. Sicherheitsupdates von Dell sind verfügbar und dringend erforderlich.

Zusammenfassung

• Fünf kritische Schwachstellen in Dell-Laptops ermöglichen es Angreifern, die Windows-Anmeldung zu umgehen, Administratorrechte zu erlangen und unentdeckbare Malware zu installieren.
• Die Schwachstellen betreffen die Dell ControlVault-Hardware und beeinflussen Business-Laptops. Updates zur Behebung des Problems sind von Dell verfügbar.
• Angreifer könnten sich ohne Anmeldedaten einloggen, Administratorzugriff erhalten und den Fingerabdruckscanner unbrauchbar machen. Laden Sie Updates zur Sicherheit herunter.

Ihre Windows-Anmeldung ist zwar nicht genau militärischer Sicherheit, aber normalerweise können Sie beruhigt schlafen, weil niemand ohne Ihr Passwort auf Ihren Computer zugreifen sollte. Derzeit ermöglicht allerdings ein Exploit einigen böswilligen Akteuren den Zugang zu mehreren Computern, doch die gute Nachricht ist, dass bereits Lösungen zur Verfügung stehen.

Eine Reihe von fünf kritischen Schwachstellen, zusammenfassend als "ReVault" bezeichnet, wurden in der Firmware von über 100 Modellen von Dell-Business-Laptops entdeckt. Die Schwachstellen könnten einem Angreifer mit physischem Zugriff ermöglichen, die Windows-Anmeldung zu umgehen, vollständige Administratorkontrolle zu erlangen und bösartige Software zu installieren, die selbst nach einer Neuinstallation des Betriebssystems auf dem Gerät bleibt. Das Problem selbst und der Grund, warum es Dell-Computer betrifft, aber keine anderen, liegen in der Dell ControlVault-Hardware, die mit einer Reihe von Dell-Computern geliefert wird. Sie arbeitet auf einem dedizierten Chip, der sich auf einer separaten Tochterplatine befindet, dem sogenannten Unified Security Hub (USH).

Dieses "Tresor" speichert Daten wie Passwörter, biometrische Informationen (Fingerabdrücke) und Sicherheitscodes und isoliert sie vom Hauptbetriebssystem, um Manipulationen zu verhindern. Es wird auch als Einstiegspunkt für diese Schwachstellen genutzt. Die fünf Schwachstellen, die sowohl die ControlVault-Firmware als auch deren Windows-Software-Schnittstellen betreffen, können miteinander verbunden werden, um größeren Schaden zu verursachen. Die alarmierendste Bedrohung ist die Möglichkeit, willkürliche Codeausführung direkt auf der USH-Firmware zu erreichen. Dadurch kann ein Angreifer persistente Implantate erstellen – bösartiger Code, der auf der Hardware selbst verbleibt und sich durch Standard-Antivirensoftware nicht erkennen lässt, sodass er eine vollständige Löschung und Neuinstallation von Windows übersteht.

Ein Angreifer könnte sich auch ohne Anmeldedaten in Ihren Windows-Computer einloggen, ein lokales Benutzerkonto mit Administratorrechten erhöhen und sogar den Fingerabdruckscanner unbrauchbar machen, sodass er jeden Fingerabdruck akzeptiert. Die positive Nachricht ist, dass ein Angreifer für den Zugriff auf Ihren Computer physikalischen Zugriff benötigen würde, zumindest für den Anmeldeteil. Die Schwachstellen betreffen eine breite Palette von Dell's Business-Class-Latitude- und Precision-Laptops, doch viele dieser Laptops werden auch oft als Consumer-Laptops verkauft, sodass die Warnung wahrscheinlich dennoch notwendig ist.

Die gute Nachricht ist, dass Dell sich dieser Schwachstellen bewusst ist und bereits Sicherheitsupdates zur Behebung veröffentlicht hat. Wenn Sie schon eine Weile keine Updates heruntergeladen haben und ein anfälliges Modell besitzen, sollten Sie die neuesten Sicherheitsupdates für Ihren PC herunterladen, um Ihre Hardware vollständig abzusichern.

Quelle: Bleeping Computer

Bist du neugierig auf weitere Artikel wie Hacker Können Mit Dieser Sicherheitsanfälligkeit Ihr Windows-Login Umgehen? Entdecke spannende Inhalte in der Kategorie Windows.