Hinweis: Dieser Artikel ist älter als 3 Jahre
Inhalte, Quelltexte oder Links können zwischenzeitlich überholt sein.

PrintNightmare¹ ist noch nicht ausgestanden und offenbart immer weitere Sicherheitslücken da bahnt sich die nächste “developing Story” bei Windows an:

Bislang bestätigt für Windows 10 und 11 hat Microsoft die zentrale Datenbank der Sicherheitskontenverwaltung (SAM)² mit allen Hashes für die Authentifizierung frei zugänglich gemacht. Normalerweise wird die SAM-Datenbank vom System besonders geschützt, nicht jedoch die erstellten Schattenkopien auf dem Systemdatenträger. Diese sind by Design & Default aktiviert. Ein kollosaler Fail, da jedes Sandboxing einer Anwendung ausgehebelt wird wenn die SYSTEM-Konto Hashes frei verfügbar sind. Eine Zeile Powershell reicht aus:

foreach($i in @("SYSTEM","SAM")){[System.IO.File]::Copy("\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy1\Windows\System32\config\$i", "$i")};

Einfache Kennwörter können online mit Hash-Datenbanken oder Hashcat schnell ermittelt werden. Möglicherweise sind auch ältere Windowsversionen mit aktivierten Schattenkopien auf dem Systemlaufwerk betroffen.

Benjamin Delphy twittert bereits:³

I’m not sure I’ll have enough meme to finish the month.

Es erscheint mir, dass die Tage des Windows NT-Modells lange überschritten sind. An allen Ecken und Enden knallt es und die jetzige Windows-Entwicklergeneration scheint keinen Schimmer mehr davon zu haben, was deren Vorgänger in den 90ern gemacht und an Sicherheitskonzepten gedacht haben.