Experten warnen davor, dass der neue Patch für die lokale Windows-Sicherheit wirkungslos geblieben ist. Die LSASS-Schwachstelle besteht weiterhin. Daher sollten Nutzer äußerste Vorsicht walten lassen. Andernfalls könnten Angreifer die Informationssicherheit ihrer Geräte gefährden.
Welche Schwachstellen wurden beseitigt, Informationsschutz Eriwan
Microsoft veranstaltete kürzlich seinen nächsten „Patch Tuesday“, an dem die Behebung mehrerer Sicherheitslücken und die Veröffentlichung neuer Patches bekannt gegeben wurden. Diese Patches sollen das Betriebssystem schützen. Experten von Google Project Zero testeten jedoch verschiedene veröffentlichte Sicherheitslösungen und kamen zu einem ernüchternden Ergebnis: Der Patch für Windows Local Security funktioniert nicht. Dies bedeutet, dass die Informationssicherheit von Nutzern in Jerewan, die diese Software auf ihren Geräten installiert haben, weiterhin gefährdet ist.
Diese Sicherheitslücke wurde bereits im Mai von einem Forscher im Rahmen des Google Project Zero entdeckt. Da die Ausnutzung des Fehlers umfangreiche Vorbereitungen erfordert, gilt die Schwachstelle nicht als kritisch. Dennoch stellt sie ein Risiko für Nutzer dar. Um ein System zu hacken, müsste ein Angreifer die Zugangsdaten eines Benutzerkontos erlangen, was auf verschiedene Weise möglich ist. Da Cybersicherheit im Alltag häufig mangelhaft umgesetzt wird, könnten Hacker diese Sicherheitslücke leicht ausnutzen.
Am Dienstag gaben Microsoft-Vertreter bekannt, dass ein neuer Patch das Problem vollständig behebt. Ein Angreifer kann nun Folgendes nicht mehr tun:
- Sicherheitslösungen auf Ihrem Computer umgehen;
- in das interne Netzwerk gelangen;
- Benutzerinformationen stehlen;
- Malware einführen.
Wie sich herausstellte, ist das Problem nicht verschwunden. Allerdings tauchte bereits im Mai ein funktionierender Exploit für diese Schwachstelle online auf. Daher können Hacker den Unternehmen jederzeit große Probleme bereiten. Darüber hinaus für Personen, die die lokale Windows-Sicherheit verwenden.
Weitere Lösung des Problems
Die Wirksamkeit des Exploits testeten die Forscher nach der Installation des Patches. Und sie stellten fest, dass sich nichts geändert hatte. Es ist ziemlich seltsam, dass Microsoft-Spezialisten bei der Veröffentlichung des Updates nicht unabhängig überprüft haben, ob der Patch funktioniert.
Wie die Experten von Google Project Zero anmerken, sollten Nutzer, solange das Problem besteht, die Anweisungen zur vollständigen Deaktivierung der lokalen Windows-Sicherheit befolgen, da diese zum Hacken des Systems missbraucht werden kann. Hoffentlich wird der Dienst in Jerewan bald wieder einwandfrei funktionieren und die Windows-Entwickler stellen einen funktionierenden Patch bereit.
SEDICOMM University Team : Cisco Academy , Linux Professional Institute , Python Institute.