Das kommende Microsoft-Betriebssystem Windows 7 hat offenbar bereits jetzt eine erhebliche Sicherheitslücke. Sie gibt Angreifern vollen Zugriff auf den betroffenen Rechner, schreibt das Computerportal PC-Professionell.de. Laut den Entdeckern der Sicherheitslücke lässt sich das Leck nicht beheben, es handelt sich dabei um einen Design-Fehler des neuen Microsoft-Betriebssystems.
Der Hack nennt sich VBootkit 2.0 und wurde von Vipin Kumar und Nitin Kumar im Rahmen der "The Box Security Conference" vorgestellt. Es handelt sich dabei um einen Proof-of-concept-Code, der lediglich drei KByte groß ist und sich während des Windows Bootvorgangs in den Speicher lädt. Sicherheitssoftware hat keine Chance, diesen Angreifer zu entdecken, da er gut getarnt ist. Die beiden Forscher behaupten, dass ein Fix für diesen Bug unmöglich zu finden sei. Es handele sich vielmehr um ein allgemeines Problem des Betriebssystems. Windows nimmt an, dass der Bootvorgang sicher ist und das wäre laut Kumar der Ansatzpunkt für den VBootkit.
Trotzdem besteht für Windows-7-User keine akute Gefahr, da der Angreifer direkt auf den Rechner seines Opfers zugreifen muss, um die Anwendung erfolgreich installieren zu können.
http://www.pc-professionell.de/...
Der Hack nennt sich VBootkit 2.0 und wurde von Vipin Kumar und Nitin Kumar im Rahmen der "The Box Security Conference" vorgestellt. Es handelt sich dabei um einen Proof-of-concept-Code, der lediglich drei KByte groß ist und sich während des Windows Bootvorgangs in den Speicher lädt. Sicherheitssoftware hat keine Chance, diesen Angreifer zu entdecken, da er gut getarnt ist. Die beiden Forscher behaupten, dass ein Fix für diesen Bug unmöglich zu finden sei. Es handele sich vielmehr um ein allgemeines Problem des Betriebssystems. Windows nimmt an, dass der Bootvorgang sicher ist und das wäre laut Kumar der Ansatzpunkt für den VBootkit.
Trotzdem besteht für Windows-7-User keine akute Gefahr, da der Angreifer direkt auf den Rechner seines Opfers zugreifen muss, um die Anwendung erfolgreich installieren zu können.
http://www.pc-professionell.de/...
