Bei Neuinstallation und Update

Windows 10: BitLocker-Sicherheitslücke legt verschlüsselte Laufwerke frei

Windows 10 hat mit BitLocker eine Laufwerksverschlüsselung, die Datendiebstahl verhindert. Eine kritisches Leck hebelt diese Sicherheit jedoch einfach aus.

So richten Sie SSL-Verschlüsselung für Ihr Postfach ein.

© Archiv

Die Festplattenverschlüsselung BitLocker von Windows 10 lässt sich einfach aushebeln - wenn der Rechner ein größeres Update durchführen muss.

Nutzer von Windows 10 können Ihre Laufwerke mit BitLocker verschlüsseln. Benutzerkonten auf dem System ohne die passenden Rechte bzw. den erforderlichen Code haben dann keinen Zugriff auf die Daten auf der oder den gesicherten Festplatten. Die Funktion ist neben Biometrie-basierten Mechanismen eigentlich ein sinnvolles Sicherheits-Feature. Doch BitLocker hat eine Sicherheitslücke, die es jedem Nutzer mit einfachen Mitteln erlaubt, auf die eigentlich verschlüsselten Daten zuzugreifen.

Der Blogger Sami Laiho aus Finnland fand heraus, dass jedes größere Windows-Update, das die Durchführung der klassischen Setup-Installationsroutine nötig macht, für BitLocker-geschützte Laufwerke ein Risiko ist. Das System installiert das OS-Update unter der abgespeckten Windows-PE-Variante. Aus Komfortgründen verzichtet Microsoft bislang, die BitLocker-Verschlüsselung an dieser Stelle schon zu aktivieren. Dem Nutzer soll es offenbar erspart bleiben, seinen mitunter sehr langen BitLocker-Wiederherstellungscode einzugeben. Das ist beispielsweise sinnvoll, wenn das Upgrade über Nacht durchlaufen soll – oder der Nutzer den Code gerade nicht zur Hand hat.

Lesetipp: Festplatte verschlüsseln - TrueCrypt vs. VeraCrypt vs. BitLocker

Wie können Angreifer während der Setup-Routine nun an die Daten gelangen? Laiho​ sagt, dass der Nutzer während des Installationsvorgangs per Shift- und F10-Taste die Eingabeaufforderung mit Systemrechten öffnen kann. Er demonstriert, dass sich so tatsächlich auf die Daten einer eigentlich verschlüsselten Festplatte zugreifen ließe. Nutzer könnten so Systemdateien manipulieren und einem Standardkonto Admin-Rechte geben. Mit einfachen Befehlen ließen sich Daten auch kopieren oder löschen.

Microsoft hat bislang nicht reagiert. Wir rechnen aber in absehbarer Zeit mit einem Patch. Das nächste große Update wäre immerhin das großangekündigte Creators Update für Windows 10​. Einige Nutzer haben zudem auch noch das Anniversary Update vor sich.

Und was kann man in der Zwischenzeit gegen die Lücke machen? Sie schützen sich am besten, wenn Sie entsprechende Windows-Updates nicht unbeaufsichtigt durchführen (lassen).

Windows 10: Die besten Features

Quelle: Microsoft
Welche Features bringt Windows 10 mit? Microsoft verrät es Ihnen!

Mehr zum Thema

Windows Update
Windows, Office & Co.

Wer am Dienstag die nächste Reihe an Updates im Rahmen des Patch Days im Februar 2017 erwartet hatte, wurde enttäuscht. Probleme führten zu einer…
Sicherheit und Virenschutz
Microsoft

Der Patch Day März bringt Windows Updates für zwei Monate mit. 18 Security Bulletins stopfen u.a. neun kritische Sicherheitslücken.
Windows Notfall Patch
Update für Microsoft Malware Protection Engine

Googles Project Zero hat eine kritische Sicherheitslücke in Windows 10, 8.1, 7, 8.1 und RT aufgedeckt. Microsoft reagiert mit einem Notfall-Patch.
Sicherheit und Virenschutz
Microsoft

Microsoft hat zum Patch Day im Mai zahlreiche kritische Sicherheitslücken gefixt. Auch für den Adobe Flash Player steht ein wichtiges Update bereit.
Wir zeigen, wie Sie Fehler beim Windows Update vermeiden.
Bugfixes und mehr

Am Donnerstag veröffentlichte Microsoft via Windows Update den Patch KB4020102 für Windows 10. Hier erfahren Sie, was er mitbringt.
News
Video
SciFi-Action mit Ryan Gosling und Harrison Ford
Video
Agatha-Christie-Verfilmung mit Johnny Depp
Video
Kinostart: 23.11.2017