Viele Systeme sind weiterhin von BlueKeep bedroht

Bereits im Mai dieses Jahres hatte Microsoft überraschend ein grosses Patch-Paket für sämtliche Windows-Systeme auf den Weg gebracht, einschliesslich für den Oldie Windows XP. Die Sicherheits-Updates sollten eine äusserst kritische Lücke namens BlueKeep schliessen, die für wurmartige Attacken missbraucht werden kann.

Anfang November haben Sicherheitsexperten dann die ersten Angriffe verzeichnet, die BlueKeep als Angriffsvektor nutzten. Cyberkriminelle attackierten damals einen Honeypot von Forschern (ein verwundbares System als Köder für Angriffe). Glücklicherweise arbeitete die eingesetzte Schadsoftware nicht sehr zuverlässig.

Trotz all dieser Alarmsignale sind immer noch viele Systeme ungepatcht der Sicherheitslücke ausgeliefert, wie nun der Security-Experte Jan Kopriva vom SANS-Institut berichtet. Über die Schwachstellensuche Shodan lässt sich recht verlässlich feststellen, wie viele verwundbare Geräte derzeit noch über das Netz ansteuerbar sind. Dabei kann zwar ein kontinuierlicher Rückgang an ungepatchten Systemen verzeichnet werden, die jüngste Berichterstattung über aktive Angriffe hat aber keineswegs zu einer höheren Update-Bereitschaft geführt. Die Administratoren und Inhaber der Geräte halten es offenbar nicht für notwendig, den kritischen Sicherheitspatch aufzuspielen.

If you'd like to know whether the recent "BlueKeep worm scare" had any impact when it comes to the number of vulnerable systems out there, then this is for you. https://t.co/3k0vMxurTU

— Jan Kopriva (@jk0pr) 10. November 2019

Dabei hat BlueKeep das Potenzial, verheerenden Schaden anzurichten. Der Fehler steckt in den Remote Desktop Services (RDP), die zur Fernwartung eingesetzt werden. Angreifer können hier über manipulierte Pakete den RDP-Dienst eines verwundbaren Windows-Systems als Zugangspunkt nutzen. Um ein System zu kapern, ist weder eine Authentifizierung noch eine aktive Eingabe des Nutzers erforderlich. Wurmartige Schadsoftware könnte über die Lücke daher automatisiert ein verwundbares System nach dem anderen infizieren und sich rasend schnell ausbreiten.

Die Sicherheitsexperten von Microsoft warnen daher vor einem zweiten WannaCry. Die Ransomware-Attacke hatte im Mai 2017 in kürzester Zeit über 200'000 Windows-Systeme lahmgelegt. Betroffen waren neben unzähligen Rechnern von Privatpersonen auch die Systeme von Unternehmen, Behörden und Krankenhäusern.

Wie Anwender die BlueKeep-Lücke schliessen können, die nur Windows XP bis Windows 7 betrifft, hat PCtipp hier erklärt.