PC Magazin mit Film DVD Rettung per USB (Vorschau)

30
SOFTWARE
SICHERHEIT
JEDES WINDOWS 7 KNACKEN (OSK-HACK)
Scheunentor 7
Mit Windows 7 kommt auf Millionen von PCs ein Betriebssystem zum Einsatz, dessen Sicherheit
ausdrücklich gelobt wird. Trotzdem dauert es nicht einmal zehn Minuten, bis sich ein Cracker
unbemerkt als zusätzlicher Admin ins System einnistet. VON THOMAS BÄR UND FRANK-MICHAEL SCHLEDE
E
s existiert ein Weg, mit dem sich jeder
Benutzer, der Zugriff auf den Windows-PC
und eine beliebige Windows-7-Installations-
DVD besitzt, zum Administrator machen kann
– ohne, dass er dazu ein Passwort des betreffenden
Rechners kennen muss. Dabei spielt
es auch keine Rolle, ob nun ein Windows 7
Ultimate mit einer Home-Premium-DVD oder
ein Windows 8 in der Development Preview
mit einer Windows-7-Enterprise-Scheibe attackiert
wird: Einzig die Hardware-Plattform –
x86 oder x64 – muss dabei identisch sein.
Einbruch in 10 Minuten
Die Grundlage der hier beschriebenen Lücke
ist überraschenderweise die Bildschirmtastatur
(osk.exe), die auf jedem aktuellen
Windows-System zu finden ist. Sie kann als
– wenn auch geringer – Schutz vor so genannten
Keyloggern, die Tastatureingaben mitschneiden,
zum Einsatz kommen. Aber auch
bei einer regulären Anmeldung an einem
Windows-System kann die Bildschirmtastatur
durch die Eingabehilfen aktiviert werden. Hier
kommt der entscheidende Faktor ins Spiel,
der den Einbruch in das System überhaupt
erst ermöglicht: Die Bildschirmtastatur wird
in diesem Fall vom Windows-System mit den
Rechten des privilegierten Nutzers SYSTEM
gestartet.
Der Trick bei diesem Einbruch besteht darin,
das Programm osk.exe durch die Eingabeaufforderung
(cmd.exe) zu ersetzen. Dabei
werden dann die erhöhten Zugriffsrechte der
Bildschirmtastatur an die Eingabeaufforderung
übergeben und können vom Angreifer
dafür genutzt werden, einen zusätzlichen
Benutzer in der Gruppe der Administratoren
anzulegen. Damit dieser zusätzliche Benutzer
auf dem Computer beim nächsten regulären
Login nicht auffällt, weil ein neues Benutzerkonto
nämlich standardmäßig auf dem Login-
Schirm zu sehen ist, wird dieses Konto über
eine kleine Modifikation in der Registry aus
diesem Schirm ausgeblendet. Der Angreifer
besitzt dann auf dem System einen eigenen
Admin-Account, von dem der rechtmäßige Besitzer
des Computers nichts weiß.
Schritt 1 Reparatur ist angesagt
Natürlich müssen gewisse Voraussetzungen
erfüllt sein, damit dieser Angriff klappen
kann. Die wichtigste ist dabei der direkte
Zugang zu dem entsprechenden System. Ein
weiterer sehr guter Grund dafür, genau zu
kontrollieren, welche Personen zu welchem
Zeitpunkt Zugang zu einem Rechner bekommen.
Eine weitere Vorbedingung ist ein aktuelles
Windows-Installationsmedium. Jedes
dieser Medien bietet dem Anwender die Möglichkeit,
ein eventuell beschädigtes Windows-
System auf der Festplatte zu reparieren. Auch
Windows PE, das zusätzlich bei der Windows-
PC Magazin 4/2012 www.pc-magazin.de