21.11.2008, 09:07 Uhr
Loch in Windows Vista
Die österreichisch-schweizerische Security-Firma Phion hat eine Sicherheitslücke in Windows Vista entdeckt. Über das Loch könnten Angreifer ein Rootkit installieren.
Das Problem betrifft die Eingabe- und Ausgabesteuerung für Geräte ("Device IO Control"), die im Betriebssystem Windows Vista von Microsoft intern die Kommunikation zwischen den Hardware-Elementen regelt. Über die Lücke lässt sich laut Phion ein Speicherpufferüberlauf ("Buffer Overflow") provozieren, worauf ein Angreifer die Kontrolle über den PC erlangen kann.
In einem von zwei Angriffszenarien muss der Hacker allerdings Administratorrechte für den Rechner besitzen, um die Attacke auszuführen. Ganz harmlos ist die Lücke dennoch nicht. Denn es gibt laut Phion eine zweite Angriffsmethode. Dabei könne ein Hacker auch ohne Administratorenrechte den Pufferüberlauf auslösen, meint Thomas Unterleitner, Phions Leiter der Endpoint-Security-Abteilung. Zudem liesse sich über die Schwachstelle ein sogenanntes Rootkit installieren. Dabei handelt es sich um ein Stück Malware, das schwierig zu entdecken ist, weil es sozusagen ausserhalb des Betriebssystems in den Tiefen des PC gespeichert ist.
Laut Unterleitner wurde Microsoft bereits Ende Oktober über die Lücke informiert. Die Redmonder hätten versprochen, das Loch mit dem nächsten Service-Paket (SP2) für Windows Vista zu flicken. Die Veröffentlichung des SP2 ist allerdings erst für Juni 2009 vorgesehen.
