CCC warnt: Windows 11 BitLocker-Schutz ist leicht zu knacken

Eine schwerwiegende Sicherheitslücke in Windows 11 ermöglicht es Hackern, die BitLocker-Verschlüsselung weiter zu umgehen. Der Chaos Computer Club demonstriert, wie das bei einer be­reits als behoben geltenden Schwachstelle möglich ist.

Umgehung der BitLocker-Verschlüsselung in Windows 11

Auf dem jährlichen Chaos Communication Congress 38C3 wurde die Sicherheitslücke nun von Sicherheitsforscher Thomas Lambertz gezeigt. In seinem Vortrag "Windows BitLocker: Screwed without a Screwdriver" präsentierte Lambertz eine Methode, mit der die Verschlüsselung in Windows 11 unter bestimmten Umständen umgangen werden kann.

Die bereits als behoben geltende Schwachstelle CVE-2023-21563 kann demnach weiterhin durch einen sogenannten Downgrade-Angriff ausgenutzt werden (via Heise).

Technische Aspekte der Präsentation

Laut der Präsentation erfordert der gezeigte Ansatz einmaligen physischen Zugang zum Gerät. Der Vorgang beinhaltet das Versetzen des Systems in den Wiederherstellungsmodus und das Anschließen einer Netzwerkverbindung. Anschließend kann der Prozess aus der Ferne fortgesetzt werden.

Der vorgestellte Exploit nutzt Secure Boot, um einen älteren Windows-Bootloader zu laden, der im Wiederherstellungsmodus den Volume Master Key (VMK) im Arbeitsspeicher speichert. Mit einem angepassten Linux-System wurde dann der Zugriff auf den Speicher demonstriert, um den VMK zu extrahieren.

Mögliche Lösungsansätze

Eine dauerhafte Lösung für diese potenzielle Sicherheitslücke stellt eine Herausforderung dar. Ein möglicher Ansatz wäre der Widerruf von Zertifikaten für anfällige Bootloader, was jedoch durch den begrenzten Speicherplatz in der UEFI-Firmware erschwert wird. Microsoft plant dabei bereits die Verteilung neuer Secure-Boot-Zertifikate, allerdings erst ab dem kommenden Jahr 2026. Zudem gibt es weitere Probleme mit BitLocker. So musste Microsoft im Sommer einen BitLocker-Sicherheitsfix deaktivieren, da der dazu führen konnte, dass Geräte in den BitLocker-Wiederherstellungsmodus wechselten. Infografik Cyberkriminalität: Die Ransomware-Rekordjahre sind vorbei

Schutzmaßnahmen für Nutzer

Bis zur endgültigen Behebung des Problems empfehlen Experten folgende Schutzmaßnahmen:


Für Unternehmen und Behörden, die besonders sensible Daten schützen müssen, stellt diese Sicherheitslücke ein erhebliches Risiko dar. Sie sollten zusätzliche Sicherheitsmaßnahmen in Betracht ziehen, um ihre Systeme zu schützen.

Der Chaos Computer Club, Deutschlands größte "Hackervereinigung", spielt seit seiner Gründung 1981 eine wichtige Rolle bei der Aufdeckung von Sicherheitslücken. Mit derzeit rund 8000 Mitgliedern setzt sich der Verein für Informationsfreiheit ein und beleuchtet kritisch die Auswirkungen von Technologien auf die Gesellschaft.

Was denkt ihr über diese Sicherheitslücke in Windows 11? Macht ihr euch Sorgen um eure Daten oder setzt ihr auf zusätzliche Schutzmaßnahmen? Teilt eure Erfahrungen und Meinungen in den Kommentaren mit uns!

Windows 11 FAQ - häufige Fragen Anleitungen, Tipps & Tricks im FAQ-Bereich
Siehe auch: