Windows Patch-Day hilft allein nicht gegen gefährliches UEFI-Bootkit

Microsoft hat im Nachgang zum Mai Patch-Day für Windows 10, Windows 11 und Windows Server einen Leitfaden für anfällige Boot-Manager veröffentlicht. Erläutert wird, wie man mit der BlackLotus genannten UEFI-Sicherheitslücke umgehen kann. Mit diesem Patch-Day hat Microsoft endlich reagiert und versucht nun bösartige Bootloader wie die BlackLotus-Malware per Update auszusperren. Seit Monaten ist die Sicherheitslücke bekannt, die das erste jemals entdeckte UEFI-Bootkit hervorbrachte.

Ein Bootkit ist im Grunde ein bösartiger Windows-Bootmanager. Er klinkt sich ganz am Start des Windows-Systems ein und sperrt Gegenmaßnahmen. Mit dem Update ist es daher leider noch nicht wieder vorbei mit der Gefahr. Was die neuen Windows-Updates machen, ist die Sicherheitslücke zuschließen, mit der das UEFI-Bootkit in die Systeme eindringen und dann Sicherheitssoftware wie den Defender aushebeln kann. Einem bereits kompromittierten System hilft das aber nicht weiter.


Wie man einen BlackLotus UEFI-Bootkit-Angriff auf dem eigenen Rechner erkennen kann, haben wir bereits in einem Beitrag erläutert.

Microsoft erklärt jetzt, dass der Patch die erste Phase der Bereitstellung des Sicherheitsupdates markiert. Dazu wurde nun nachträglich ein Leitfaden (KB5027455) veröffentlicht, in dem beschrieben wird, wie man anfällige Windows-Bootmanager oder Bootkits blockieren kann. Dieser Supportbeitrag steht bei Microsoft nur in Englisch zur Verfügung. Daher haben wir einen Teil für euch übersetzt und am Ende des Beitrags angefügt.

Liste nur begrenzt

Laut dem Windows-Team enthält die Secure Boot DBX-Liste bereits einige der anfälligen UEFI-Anwendungs-Binärdateien. Sie verfügt jedoch nur über eine begrenzte Speicherkapazität, da sie sich im Flash-Speicher der Firmware befindet. Daher kann auch die DBX- oder UEFI-Sperrliste nur eine begrenzte Anzahl solcher Dateien enthalten. Die Secure Boot Forbidden Signature Database oder DBX ist die nun wichtig gewordenen Sperrliste für UEFI-Programme, die als schädlich eingestuft wurden.

Anstatt sich nur auf die Secure Boot DBX zu verlassen, rät Microsoft daher zur Verwendung einer ebenfalls überarbeiteten Windows Defender Application Control (WDAC)-Richtlinie, die in Windows 10 und Windows 11 verfügbar ist. Details zur Erstellung der UEFI-Sperrrichtlinien findet man ebenfalls in dem Leitfaden.



FAQ zu Windows 11 Anleitungen, Tipps und Tricks Windows 10 FAQ Alle Fragen umfassend beantwortet Siehe auch:
Windows 10, Update, Sicherheit, Patch, Performance, Fehlerbehebung, Patch Day, Bugfix, Windows 10 Update, Sicherheits-Update, Performance Update, Windows 10 Patch