WLAN-Lücke: Erinnerung an Windows-Security vergangener Jahrzehnte

Microsoft hat gerade eine Sicherheitslücke in seinen Windows-Systemen geschlossen, deren Existenz vor allem anachronistisch wirkte. Schwachstellen dieser Art, bei denen Angreifer einfach per WLAN in den Rechner gelangen können, wirkten schon nahezu ausgestorben.

Patch ist da

Der Fehler ist in den Security-Datenbanken unter der Kennung CVE-2024-30078 verzeichnet. Er wird dabei als Schwachstelle mit geringer Komplexität und mit maximaler Schwere beschrieben. Für den Angreifer genügte es hier, sich in WLAN-Reichweite des Zielgerätes zu befinden, um dieses über ein speziell manipuliertes Datenpaket zu knacken.

Die einzige Herausforderung bestand darin, das Zielsystem erst einmal dazu zu bringen, eine Verbindung zu einem gemeinsam genutzten WLAN aufzubauen. Dies ist schwierig, wenn das angepeilte Opfer nur sein heimisches Netz oder einen Smartphone-Hotspot nutzt. WLAN-Angebote in Hotels, Flughäfen und Cafés sind hingegen lohnenswerte Angriffsorte.


Über die Schwachstelle war es dann möglich, ohne jede weitere Nutzer-Interaktion weitergehende Malware auf ein System zu schleusen. Die Sicherheitslücke war in allen Windows-Versionen - aktuell also Windows 10 und Windows 11, vorhanden. Der Patch, mit dem die Schwachstelle behoben wird, gehörte zum Paket, das am letzten Patch-Day in der vergangenen Woche durch Microsoft bereitgestellt wurde.

Alte Regeln gelten weiter

Seitens des Unternehmens hieß es, dass man es für wenig wahrscheinlich halte, dass die Sicherheitslücke auch wirklich ausgenutzt wird. Wie man allerdings zu dieser Einschätzung kommt, wurde nicht genauer ausgeführt. Hier sollte man aber durchaus annehmen, dass allein eine solche Aussage den Ehrgeiz manch eines Kriminellen wecken dürfte.

Die Schwachstelle zeigt dabei allerdings vor allem eines: Niemand sollte davon ausgehen, dass bestimmte Klassen von Sicherheitsproblemen sich mit der Zeit erledigen, weil die Systeme mit den Jahren ausreichend gehärtet wurden. Immerhin erinnert die Sache eher an Sicherheitsprobleme, mit denen Windows noch vor weit über zehn Jahren von sich reden machte.

Auch heute kann es dazu kommen, dass relativ einfach auszunutzende Fehler auftauchen. Grundlegende Hinweise auf ein risikovermeidendes Verhalten, die schon seit sehr vielen Jahren kursieren, haben entsprechend weiterhin ihre Berechtigung. Hier bedeutet das: Man sollte doch eher vorsichtig sein, wenn es um die Nutzung fremder WLANs geht - insbesondere ist es eine schlechte Idee, diese für sensible Tätigkeiten wie das Online-Banking zu nutzen. Heute kann man in solchen Fällen einfach auf das Smartphone zurückgreifen - bzw. einen von ihm bereitgestellten privaten Hotspot.


Siehe auch: