20.03.2012
Sicherheit
Schadcode für Windows-RDP-Lücke aufgetaucht
Autor: Thorsten Eggeling
![Schadcode für Windows-RDP-Lücke aufgetaucht](/img/4/7/8/6/51b53613298addf6.jpg)
![Schadcode für Windows-RDP-Lücke aufgetaucht](/img/4/7/8/6/efc07dace535b6bf.jpg)
![Schadcode für Windows-RDP-Lücke aufgetaucht](/img/4/7/8/6/fdbcfcda47226778.jpg)
Beim letzten Patch-Day hat Microsoft eine besonders schwere Sicherheitslücke beseitigt. Ein Fehler im RDP-Server macht Windows ohne Zutun des Nutzers über das Internet angreifbar.
Nur wenige Tage, nachdem Informationen über eine Sicherheitslücke im Remotedesktopdienst veröffentlicht wurden, ist ein Demo-Programm (Proof-of-Concept-Exploit) im Internet aufgetaucht, mit dem sich Windows zum Absturz bringen lässt. Damit alleine ist es noch nicht möglich, weiteren Schadcode auf die betroffenen Computer transportieren. Aber der Quelltext liefert Angreifern genug Informationen, um einen Internet-Wurm zu erstellen. Der Demo-Code ist in der Scriptsprache Python geschriebenen. Eine Gefahr besteht aber nur für nicht aktualisierten Windows-Systeme und auch nur dann, wenn der Remotedesktop aktiviert ist.
Der Entdecker der Schwachstelle Luigi Auriemma behauptet auf Twitter, dass Microsoft den jetzt allgemein zugänglichen Exploit-Code selbst erstellt hat. Er begründet seinen Verdacht damit, dass der Exploit die anfälligen Systeme ausgerechnet mit genau dem RDP-Paket zum Absturz bringt, das er Microsoft im Mai 2011 über die Zero-Day-Initiative zukommen ließ. Weitere Details liefert Luigi Auriemma auf seiner Website.
Noch ist nicht klar, wie der Exploit ins Netz gelangen konnte, da er nur den Herstellern von Antiviren-Software zugänglich gewesen sein soll, die an Microsofts Active Protections Program (MAPP) teilgenommen haben. Aber auch hier könnte es eine undichte Stelle gegeben haben. Es ist jetzt aber zu befürchten, dass aus dem Exploit sehr schnell ein Metasploit-Modul wird, der die Kompromittierung von befallenen PCs ermöglicht.
Wer Windows bisher nicht aktualisiert hat, sollte das aufgrund der akuten Bedrohung möglichst sofort nachholen. Benutzer, die das automatische Windows-Update nicht verwenden möchten, können die nötigen Dateien beispielsweise auch über den com! Update-Pack-Builder herunterladen. Der Update-Pack-Builder hat den Vorteil, dass Sie alle Updates archivieren und nach einer Windows-Neuinstallation nicht erneut herunterladen müssen. Das Programm ist auch für Benutzer sinnvoll, die mehrere PCs aktualisieren müssen und nicht über eine schnelle Internet-Verbindung verfügen.
Übernahme
Mimecast baut Human Risk Management-Plattform mit Kauf von Code42 und Aware aus
Mimecast Limited (Mimecast) übernimmt Code42 und Aware. Code42 bietet Lösungen zum Management von Insider-Bedrohungen und Datenverlusten (Data Loss Protection, DLP). Aware ist eine KI-Sicherheitsplattform für Collaboration Tools.
>>
Daten auf dem Prüfstand
BI im Zeitalter von KI und ML
Business Intelligence gilt als Hochburg für den Einsatz von Künstlicher Intelligenz und Machine Learning. Neue Möglichkeiten bergen aber auch neue Herausforderungen.
>>
Komplexität meistern
Integration heterogener IT-Architekturen
Der Bedarf an individuellen Lösungen im Unternehmen führt dazu, dass die Ansammlung von diversen Lösungen mit der Zeit wächst und nur noch mit viel Aufwand verwaltet werden kann.
>>
Zwei Pakete
Xiaomi führt eine Versicherung für Smartphones ein
Mit Xiaomi Care bringt der Hersteller eine Versicherung für seine Smartphones. Die zwei angebotenen Pakete greifen bei Unfällen und Diebstählen.
>>