Hinweis: Dieser Artikel ist älter als 3 Jahre
Inhalte, Quelltexte oder Links können zwischenzeitlich überholt sein.

Es ist schwer diese Tage die Worte “Security” und “Microsoft” in einem Satz zu nennen.

Von PrintNightMare¹, frei zugänglicher SAM-Datenbank², der Unmöglichkeit beide Designschwächen des Betriebssystems zu lösen bis aktuell zu AD-RootCerts und PetitPotam³ mit vergammelten NTLM-Authentifizierungen für Relay-Angriffe⁴ frage ich mich, was muß noch alles passieren?

Auch die Reaktion von Microsoft entspricht beinahe den neverending-LucaApp-Fails. Zusammengefasst sagt Microsoft “Selbst schuld! Schaltet doch NTLM-Authentifizerungen einfach aus!”⁵ - ganz großes Kino.

Allein die Idee mit RPC (Remote-Procedure-Calls) nicht authentifizierten Benutzern über Netzwerk auf verschlüsselte Dateien Zugriff zu geben erfordert eine ganz besondere Sicht auf Sicherheit und Vertraulichkeit.

Um es in aller Deutlichkeit zu sagen: Jedes Windows-AD ist seit mehr als einem Monat in mehrfacher Weise “broken” by Design. Eine Behebung nicht in Sicht. Die nächste Generation an Malware ist mit Ansage. Brace for impact!

In diesem Sinne: Ich halte mein “Told you so” T-Shirt bereit.⁶

Grüße,
Tomas Jakobs