{"id":128628,"date":"2026-05-18T12:14:07","date_gmt":"2026-05-18T12:14:07","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/128628\/"},"modified":"2026-05-18T12:14:07","modified_gmt":"2026-05-18T12:14:07","slug":"windows-sicherheitsluecken-bitlocker-problem-und-rechteausweitung-heise-online","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/128628\/","title":{"rendered":"Windows-Sicherheitsl\u00fccken: BitLocker-Problem und Rechteausweitung | heise online"},"content":{"rendered":"

Der IT-Sicherheitsforscher, der bereits die Schwachstellen \u201eRedSun\u201c, \u201eUnDefend\u201c und \u201eBlueHammer\u201c vorgef\u00fchrt<\/a> hatte, legt mit weiteren Ver\u00f6ffentlichungen von Sicherheitsl\u00fccken in Windows nach. \u201eNightmareEclipse\u201c (GitHub) oder \u201eChaotic Eclipse\u201c (Blogspot) hat mit \u201eYellowKey\u201c eine schwere Sicherheitsl\u00fccke in BitLocker-Laufwerksverschl\u00fcsselung von Windows aufgesp\u00fcrt. Au\u00dferdem hat er eine weitere Rechteausweitungsl\u00fccke \u201eMiniPlasma\u201c in einem Windows-Treiber entdeckt.<\/p>\n

Weiterlesen nach der Anzeige<\/p>\n

Im \u201eWindows Cloud Files Mini Filter\u201c hatte Microsoft bereits im Jahr 2020 versucht, eine Rechteausweitungsl\u00fccke zu stopfen<\/a> (CVE-2020-17103, CVSS 7.0, Risiko \u201ehoch\u201c). Unklar ist, ob der Patch irgendwann zur\u00fcckgezogen wurde oder Microsoft ihn schlicht nicht verteilt. Jedenfalls ist die Schwachstelle \u2013 die Googles Project Zero damals<\/a> gemeldet hatte \u2013 noch immer angreifbar. Der Proof-of-Concept-Exploit (PoC) auf GitHub<\/a> soll vorf\u00fchren, wie Angreifer sich damit SYSTEM-Rechte verschaffen, aber auch Googles alter PoC funktioniert demnach noch immer.<\/p>\n

BitLocker beliebig entsperren mit lokalem Zugriff<\/p>\n

Etwas mehr Kopfzerbrechen bereitet die \u201eYellowKey\u201c-Schwachstelle in BitLocker. Wie f\u00fcr die k\u00fcrzlich bekannt gewordene, auf BitUnlocker basierende Attacke<\/a> ist lokaler Zugriff n\u00f6tig. Allerdings reicht daf\u00fcr ein einfacher USB-Stick aus. Auf den kopieren Angreifer den Ordner \u201e\\System Volume Information\\FsTx\u201c. Das Dateisystem muss dazu mit Windows kompatibel sein, also etwa FAT, FAT32, exFAT oder NTFS. Diesen Stick steckt man nun an einen Rechner mit aktiviertem BitLocker. Durch Gedr\u00fcckthalten der Shift-Taste beim Start muss das System in die Windows-Wiederherstellungsumgebung booten. Darin klicken Angreifer auf Restart und halten statt der Shift-Taste nun die Taste Strg gedr\u00fcckt. Das startet eine Shell mit uneingeschr\u00e4nktem Zugriff auf das eigentlich von BitLocker gesch\u00fctzte Laufwerk. Das soll unter Windows 11 und Server 2022 sowie 2025 funktionieren, die Windows-Wiederherstellungsumgebung von Windows 10 ist nicht betroffen. Was bei den BitUnlocker-abgeleiteten Angriffen hilft \u2013 eine Umgebung, die auf die Eingabe einer PIN vor dem Entschl\u00fcsseln und TPM-Schutz setzt \u2013, ist hier offenbar wirkungslos, schreibt *Elipse in einem Blog-Beitrag<\/a>.<\/p>\n

Der IT-Sicherheitsexperte Will Dormann hat den Exploit getestet und berichtet auf Mastodon von seinen Schl\u00fcssen. Ihm zufolge ist etwa das Dr\u00fccken und Halten von Strg nicht n\u00f6tig, um in die Shell mit BitLocker-Laufwerk-Zugriff zu gelangen. Die genaue Funktionsweise ist derzeit noch immer unklar, aber es sieht so aus, als ob sich mit dem \u201e\\System Volume Information\\FsTx\u201cOrdner eines Laufwerks (der zu Transactional NTFS<\/a> geh\u00f6rt) die Inhalte von anderen Laufwerken freischalten lassen. Ein User-Bericht unter Dormanns Beitrag deutet jedoch darauf, dass bei ihm das C-Laufwerk freigegeben wurde, das D-Laufwerk hingegen nicht.<\/p>\n

In dem Blog-Eintrag schreibt *Eclipse au\u00dferdem, dass Microsoft eine der gemeldeten Schwachstellen anscheinend still und heimlich korrigiert hat. Die \u201eRedSun\u201c-Schwachstelle<\/a> von Mitte April verschafft Angreifern Adminrechte. Die ist mit den Updates zum Patchday der vergangenen Woche offenbar gefixt worden \u2013 ohne etwa einen CVE-Schwachstelleneintrag.<\/p>\n

Weiterlesen nach der Anzeige<\/p>\n

(dmk<\/a>)<\/p>\n

\n Dieser Link ist leider nicht mehr g\u00fcltig.\n <\/p>\n

Links zu verschenkten Artikeln werden ung\u00fcltig,
\n wenn diese \u00e4lter als 7\u00a0Tage sind oder zu oft aufgerufen wurden.\n <\/p>\n

Sie ben\u00f6tigen ein heise+ Paket, um diesen Artikel zu lesen. Jetzt eine Woche unverbindlich testen \u2013 ohne Verpflichtung!<\/p>\n","protected":false},"excerpt":{"rendered":"Der IT-Sicherheitsforscher, der bereits die Schwachstellen \u201eRedSun\u201c, \u201eUnDefend\u201c und \u201eBlueHammer\u201c vorgef\u00fchrt hatte, legt mit weiteren Ver\u00f6ffentlichungen von Sicherheitsl\u00fccken…\n","protected":false},"author":2,"featured_media":128629,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[24497,46,622,32334,32335,25694,45,60,59,557,2473,44,64,61,63,62,31701],"class_list":["post-128628","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-bitlocker","tag-ch","tag-it","tag-miniplasma","tag-nightmareeclipse","tag-rechteausweitung","tag-schweiz","tag-science","tag-science-technology","tag-security","tag-sicherheitsluecken","tag-switzerland","tag-technik","tag-technology","tag-wissenschaft","tag-wissenschaft-technik","tag-yellowkey"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/116595520213695187","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/128628","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=128628"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/128628\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/128629"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=128628"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=128628"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=128628"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}