Die von Marius Tivadar, einem Sicherheitsforscher bei Bitdefender, entdeckte Sicherheitslücke im Umgang mit NTFS-Dateisystem-Images von Microsoft. Um diese Sicherheitsanfälligkeit auszunutzen, hat der rumänische Hardware-Experte gerade einen Code-Nachweis auf GitHub veröffentlicht, der dazu führt, dass die meisten Computer unter Windows abstürzen, auch wenn sie gesperrt sind.

Windows-Computer stürzen in wenigen Sekunden aufgrund der Autoplay-Funktion ab

Tivadars Proof-of-Concept enthält ein fehlerhaftes NTFS-Image, das Sie auf einem USB-Stick ablegen können. Wenn Sie das USB-Laufwerk in einen Windows-Computer einstecken, stürzt es in wenigen Sekunden ab und zeigt den BSOD an. "Ein Uto-Play ist standardmäßig aktiviert ", erläutert Tivadar in einem PDF-Dokument.

Selbst wenn die automatische Wiedergabe deaktiviert ist, stürzt das System ab, wenn auf die Datei zugegriffen wird. Dies kann durchgeführt werden, wenn Windows Defender den USB-Stick oder ein anderes Tool scannt, das ihn öffnet.

Gesperrte PCs unter Windows stürzen ebenfalls ab

Das Schlimmste an dem Fehler ist die Tatsache, dass er sogar gesperrte PCs zum Absturz bringen kann. Mit anderen Worten, PCs stürzen ab, selbst wenn sie keine Daten von USB-Laufwerken lesen sollten.

Ich bin der festen Überzeugung, dass dieses Verhalten geändert werden sollte. Es sollte kein USB-Stick / Volume gemountet werden, wenn das System gesperrt ist “, sagte Tivadar. „Im Allgemeinen sollte kein Treiber geladen werden und kein Code ausgeführt werden, wenn das System gesperrt ist und externe Peripheriegeräte in das Gerät eingesteckt sind.

Microsoft könnte nicht weniger interessieren

Tivadar hat sich letztes Jahr an den Technologieriesen gewandt, aber er hat beschlossen, den Code heute zu veröffentlichen, da das Unternehmen es ablehnte, das Problem als Sicherheitslücke zu kategorisieren. Microsoft hat sogar den Schweregrad des Fehlers herabgestuft und erklärt, der Exploit erfordere physischen Zugriff oder Social Engineering, das den Benutzer täuschen würde.

Hey Marius, Ihr Bericht erfordert entweder physischen Zugriff oder Social Engineering und erfüllt daher nicht die Anforderungen für den Service auf niedriger Ebene (Ausgabe eines Sicherheitspatches). Ihr Versuch, ein potenzielles Sicherheitsproblem verantwortungsvoll offenzulegen, wird begrüßt. Wir hoffen, dass Sie dies weiterhin tun.

Tivadar sagte, dass Sie nicht einmal physischen Zugriff benötigen, da der Fehler über Malware bereitgestellt werden kann.