Windows-schwachstelle: hacker erobern system mit phantomrpc
Ein gravierender Fehler in Windows 11 ermöglicht es Angreifern, die Kontrolle über Systeme innerhalb kürzester Zeit zu übernehmen. Microsoft ist mit der Schwachstelle namens PhantomRPC konfrontiert, die bereits vor Monaten identifiziert wurde – und bis heute ungepatcht bleibt.
D'aversa presste microsoft unter druck: architekturdefekt offenbart sicherheitsrisiko
Experten wie Haidar Kabibo von Kaspersky haben die massive Auswirkung der Schwachstelle aufgezeigt. PhantomRPC erlaubt es Hackern, die Rechte innerhalb des Betriebssystems schrittweise zu erhöhen, bis sie sogar als SYSTEM Administrator agieren können. Kabibo beschreibt den Fehler als ein grundlegendes Problem der Systemarchitektur von Windows, das weit über eine einfacheSicherheitslücke hinausgeht.
Die ursprüngliche Einschätzung von Microsoft, dass PhantomRPC eine „mittlere Schweregrad“-Bedrohung darstelle, mag auf den ersten Blick beruhigend wirken. Allerdings ignorierte das Unternehmen offenbar die potenzielle Eskalationsrate. Es reichte eine Berechtigung zum Imitieren von Privilegien (SeImpersonatePrivilege), um das Problem als nicht dringend zu klassifizieren. Doch wie Kabibo betont, ermöglicht PhantomRPC einen direkten Zugriff auf Server, sobald die betroffenen Dienste laufen – eine erschreckende Entwicklung.
Die „40 millionen zeilen“-krypta: kernel-größe offenbart komplexität
Ein Linux-Experte, der den Windows-Kernel analysiert hat, stellte fest, dass er mittlerweile rund 40 Millionen Codezeilen umfasst. Diese enorme Komplexität macht es Microsoft nur schwer, den Fehler schnell zu beheben, ohne die Stabilität des Betriebssystems zu gefährden. Die Balance zwischen Sicherheit und Kompatibilität scheint für Redmond derzeit verloren zu gehen.
Die Situation ist alarmierend. PhantomRPC nutzt die gleiche Endpoint-Architektur wie die anfälligen RPC-Dienste, wodurch Angreifer schnell auf das System zugreifen können. Es ist ein Dominoeffekt, der die Sicherheit des gesamten Betriebssystems bedroht. Die Tatsache, dass Microsoft die Schwachstelle so lange ignoriert hat, ist schlichtweg inakzeptabel.
Der Portalsprecher von Microsoft betont zwar die Kooperation mit Kaspersky und die Notwendigkeit, Kompatibilität und Risiken zu berücksichtigen. Doch die Realität ist: Windows 11 hat eine ungedeckte Sicherheitslücke, die es Angreifern ermöglicht, innerhalb von Minuten die Kontrolle über ein System zu übernehmen. Das ist keine „mittlere Schweregrad“-Bedrohung – das ist eine existenzielle Gefahr.