Über Microsoft, Hacker und Sicherheitslücken

Januar 28, 2010 by · 1 Comment
Filed under: Software 

Wie allseits bekannt sind die 32 Bit Betriebssysteme von Windows ein gern gesehenes Fressen für Hacker und Programmierer von Viren. Wie so oft bei mächtigen Betriebssystemen ist es kaum möglich, trotz eines hohen Aufkommens von Bugfixern und Programmieren, die Flut an Sicherheitslücken zu schließen.

Ein 17 Jahre alter Bug

Ein jetzt bekanntgewordener Fakt untermalt diese Tatsache nur allzu gut. Microsoft hat in einem neuen Patch einen Bug gefixed, welcher ca. 17 Jahre alt ist. Verwundbar waren die 32 Bit Betriebssysteme über die Windows Virtual Dos Machine, kurz VDM, welche im Zuge des Windows NT Releases von 1993 integriert wurde. Die Software ist dafür zuständig ältere Dos und 16 Bit Applikationen auf den 32 Bit Systemen lauffähig zu machen. Das Windows NT Betriebssystem war übrigens das erste voll funktionsfähige 32 Bit Betriebssystem aus dem Hause Microsoft.

Auch Windows 7 betroffen

Das witzige dabei ist, dass auch Nutzer des neuesten Betriebssystems dieser Sicherheitslücke zum Opfer hätten fallen können. Die 32 Bit Version von Windows 7, nutzt nämlich ebenso wie das alte NT, diese Software. Die 64 Bit Betriebssysteme sind von dieser Sicherheitslücke gänzlich ausgeschlossen, denn die VDM ist dort nicht integriert.

Google und der Internet Explorer

Schon vor einigen Tagen wurde bekannt, dass auch Nutzer des Internet Explorers wieder Opfer einer neuen Sicherheitslücke wurden. Absurderweise waren es ausgerechnet Meldungen aus dem Hause Google, welche davon berichteten, dass Ihre Unternehmensrechner betroffen seien. War da nicht mal was mit einem Google Browser? Da stellt sich natürlich mal prompt die Frage wieso der Browser nicht einmal Inhouse verwendet wird. Naja, da wird es sicherlich plausible Gründe geben ;)

Problem erkannt, Problem gebannt

Die Sicherheitslücke ist mittlerweile gepatched, was auch dringend nötig war. Die Hacker hatten durch Ausnutzung dieser volle Zugriffsrechte auf die Daten des jeweiligen Rechners und somit die Möglichkeit Userrechte nach Belieben zu vergeben. Ein Traum für wohl jeden Hacker. Selbst Microsoft stufte die Verwundbarkeit mit der Priorität 2 ein, was auch nicht alle Tage vorkommt.