Categories: CybersicherheitVirus

Neue Sicherheitslücken in Windows von Google veröffentlicht

Google veröffentlicht Informationen zu einem Windows-Bug. Der lieg in der Speicherverschlüsselungsfunktion CryptProtectMemory. Entdeckt hat ihn James Forshaw, der auch schon ein inzwischen behobenes Rechteausweitungsproblem im User Profile Service von Windows 8.1 gefunden hatte. Dessen Bekanntmachung kurz vor Microsofts Patchday sorgte zuletzt für Streit zwischen beiden Unternehmen. Der von Google aufgedeckte Bug betrifft Windows 7 und Windows 8.1. Lecks die Google im Rahmen des Projects Zero werden nach einer Sperrfrist von 90 Tagen publik gemacht.

Forshaw beschreibt die neue Schwachstelle als “Impersonation Check Bypass“. Sie könne zu Problemen führen, wenn ein Dienst beispielsweise verschlüsselte Daten in einem öffentlich zugänglichen Speicherbereich ablege.

“Bei Verwendung der Logon-Session-Option (CRYPTPROTECTMEMORY_SAME_LOGON flag) wird der Schlüssel auf Basis des Logon Session Identifier generiert, damit Speicher zwischen verschiedenen Prozessen mit demselben Logon geteilt werden kann. Während dies auch zum Versand von Daten von einem Prozess zu einem anderen genutzt werden könnte, ermöglicht es die Extrahierung der Logon Session ID aus dem Impersonation Token“, erläutert Forshaw. Bei Letzterem handelt es sich um ein Zugangs-Token, das erstellt wird, um Sicherheitsinformationen eines Client-Prozesses auszulesen, damit ein Server diesen Client-Prozess bei Sicherheitsoperationen nachahmen kann.

“Das Problem besteht darin, dass die Implementierung in CNG.sys nicht das Impersonation-Level des Tokens überprüft, wenn die Logon Session ID (mittels SeQueryAuthenticationIdToken) erfasst wird, sodass ein Standardnutzer sich auf Identifizierungsebene als jemand anderes ausgeben und Daten für diese Logon-Session ent- oder verschlüsseln kann”, so Forshaw weiter. “Allerdings könnte dieses Verhalten auch gewollt sein, selbst wenn es nicht Teil des Designs ist.”

Forshaw hat den Bug am 17. Oktober entdeckt, Microsoft konnte ihn bis zum 29. Oktober reproduzieren. Aufgrund von Kompatibilitätsproblemen war Microsoft jedoch nicht in der Lage, vor Ablauf von Googles Sperrfrist einen Patch bereitzustellen, sodass die Lücke nun veröffentlicht wurde. “Mirosoft hat uns darüber informiert, dass sie für den Januar-Patchday einen Fix geplant hatten, diesen aber wegen Kompatibilitätsproblemen zurückziehen mussten. Entsprechend ist der Fix nun mit den Februar-Patches zu erwarten”, schreibt Forshaw in einem Update zu seinem ursprünglichen Fehlerbericht.

Es ist bereits das zweite Mal innerhalb einer Woche, dass Google eine Windows-Lücke öffentlicht macht, obwohl Microsoft an der Behebung des Problems arbeitet und Google gebeten hat, die Offenlegung zu verschieben. Damit steigt die Gefahr, dass die Anfälligkeit vor Erscheinen eines Patches ausgenutzt wird.

[mit Material von Björn Greif, ZDNet.de]

Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Redaktion

Recent Posts

Cyberangriffe kosten Unternehmen im Schnitt 1 Million Dollar

Aus Sicht des Sicherheitsdienstleisters Kaspersky liegen Schadenskosten und Investitionen in Cybersicherheit damit fast gleichauf.

6 Stunden ago

Malware-Ranking November: KRITIS-Saboteur Androxgh0st in Mozi-Bot-Netz integriert

In Deutschland ist der Infostealer Formbook weiterhin Spitzenreiter und für rund 18,5 Prozent aller Malware-Infektionen…

3 Tagen ago

Sicherheitslücken drohen im gesamten Gerätelebenszyklus

HP Wolf Security-Studie: fehlende Lieferanten-Audits, schwache BIOS-Passwörter, Fear of Making Updates, Epidemie verlorener Geräte und…

4 Tagen ago

Die zehn größten Datenpannen 2024

Datenpannen sorgen nicht nur für aufmerksamkeitsstarke Schlagzeilen – sie sind eine Erinnerung an die Schwachstellen,…

4 Tagen ago

ISG sieht KI-getriebenen Wandel im Microsoft-Ökosystem

Das Zusammenspiel von Cloud und KI stellt Hyperscaler, IT-Partner und Endkunden vor neue Herausforderungen.

4 Tagen ago

Hey Lou Hotels nutzt KI-Agenten von Salesforce

Auf Basis der Lösungen Customer 360 und Data Cloud im Zusammenspiel mit Agentforce will Hotelkette…

6 Tagen ago