ARM-Tablets: Jailbreak für Windows RT
Desktop-Apps auf Surface & Co. ausführen (Bild: Microsoft)

ARM-Tablets Jailbreak für Windows RT

Ein Sicherheitsforscher, der sich selbst Clrokr nennt, hat einen Jailbreak für Windows RT veröffentlicht. Damit lassen sich für ARM-Prozessoren entwickelte Desktop-Applikationen auf einem Tablet mit Windows RT nutzen, was Microsoft bislang unterbindet.

Anzeige

Es habe länger gedauert als gedacht, aber nun sei es möglich, unsignierte Desktop-Apps unter Windows RT laufen zu lassen, schreibt der Sicherheitsforscher Clrokr in einem Blogeintrag, ohne einen Hinweis auf seine wahre Identität zu geben. Blog und auch der zugehörige Twitter-Account wurden für die Ankündigung neu eingerichtet.

Möglich macht den Jailbreak demnach eine Sicherheitslücke im Windows-Kernel, die schon seit längerer Zeit existiert und von Microsoft offenbar zusammen mit dem restlichen Windows auf ARM portiert wurde.

Tief vergraben im Kernel, in einem gehashten und signierten Bereich, der vom UEFI-Secure-Boot geschützt wird, gebe es ein Byte, das die minimale Signaturstufe angebe. Es gibt laut Clrokr an, wie eine ausführbare Datei signiert sein muss. Dabei stehen die Optionen Unsigned(0), Authenticode(4), Microsoft(8) und Windows(12) zur Verfügung. Auf x86-Systemen ist der Standardwert 0, also Unsigned. Auf ARM-Systemen mit Windows RT hingegen liegt die Standardeinstellung bei 8, also Microsoft.

Das führt dazu, dass auch Apps von Drittherstellern, die mit einem Authenticode-Zertifikat signiert wurden, auf einem Surface oder anderen Tablets mit Windows RT nicht laufen. Da es sich um einen im Kernel fest codierten Wert handelt, kann die Einstellung nicht einfach vom Nutzer geändert werden. Auf Systemen mit Secure Boot sei es überhaupt nicht möglich, diese Einstellung dauerhaft zu ändern, wohl aber temporär im Speicher, so Clrokr.

Allerdings sei es nicht einfach, dieses Byte zu finden. Ihm sei das aber mit WinDbg und einem Rechner, auf dem Windows 8 Pro läuft, gelungen, während er Prozesse startete und beobachte, wie sich das System dabei verhält.

Da es mit Microsofts Remote-Debugger möglich sei, den CSRSS-Prozess eines Nutzers zu manipulieren, lasse sich mit einigen Tricks der Wert des besagten Bytes auf einen anderen Wert setzen. Dadurch wird es möglich, unsignierte Desktop-Apps auch unter Windows RT auszuführen, vorausgesetzt, sie wurden für ARM-Prozessoren kompiliert.

Da Windows RT das nicht von Hause aus unterstützt, sei das eine reine Marketing-Entscheidung, so Clrokr. Das passt durchaus zu Microsofts Argumentation, denn das Unternehmen begründete die Einschränkungen von Windows RT lediglich damit, dass herkömmliche Desktop-Apps zu viel Akkuleistung benötigen würden, da sie die mit Windows 8 eingeführten Stromsparfunktionen nicht beherrschen.

Clrokr fordert Microsoft auf, die starre Haltung in Sachen Windows RT aufzugeben und RT-Tablets dadurch deutlich nützlicher für Käufer zu machen.


kn3rd 10. Jan 2013

Man kann ja sagen was man will aber ein Chromebook ist einfach einfacher zu bedienen als...

Felix_Keyway 10. Jan 2013

Microsoft könnte die Stufe doch wenigstens so ändern, dass von ihnen signierte Software...

Pwnie2012 07. Jan 2013

warum "magst du diese Tat nicht gutheißen"? Ist doch toll!

thegordon 07. Jan 2013

Was heißt denn hier "bislang"? Das hört sich ja so an als würde Microsoft das jemals...

volkerswelt 07. Jan 2013

Als Linux Evangelist nennst du mich einen Astroturfer? Gehts noch? Kannst du nicht...

Kommentieren



Anzeige

  1. Senior Stammdatenmanager (m/w) Siemens Wind Power
    Siemens AG, Hamburg
  2. Senior Softwareentwickler - Generalist (m/w)
    Institut des Bewertungsausschusses, Berlin
  3. (Senior) IT-Administrator (m/w)
    CAPCAD SYSTEMS AG, Regensburg
  4. PHP Softwareentwickler (m/w)
    Euro Payment Group GmbH, Frankfurt

 

Detailsuche


Folgen Sie uns
       


  1. Test Sherlock Holmes

    Ein Meisterdetektiv sieht alles

  2. Kingdom Come Deliverance

    Mittelalter-Alpha startet Ende Oktober

  3. Aster

    Vertus neues Android-Smartphone kostet 5.400 Euro

  4. Displays und Kameras

    Für die Pixelzähler

  5. Norton Security

    Symantec bestätigt Ende von Norton Antivirus

  6. Streaming

    Adam Sandler produziert vier Filme nur für Netflix

  7. Googles nächstes Smartphone

    Neue Details zum kommenden Nexus 6

  8. Freisprecheinrichtung

    Erst iOS 8.1 soll Bluetooth-Probleme im Auto lösen

  9. Toughbook CF-LX3

    Panasonics leichtes Notebook mit der Lizenz zum Runterfallen

  10. Honda Connect

    Nvidias Tegra fährt mit Android in Japan



Haben wir etwas übersehen?

E-Mail an news@golem.de



Ello: Das Anti-Facebook, nächster Versuch
Ello
Das Anti-Facebook, nächster Versuch
  1. Soziale Netzwerke Offline-Freund bleibt wichtiger als Online-Freund
  2. Soziale Netzwerke Beschäftigte wollen nicht mit dem Chef befreundet sein
  3. Echtzeit-Überwachung BND prüft angeblich Einsatz von SAPs Hana-Datenbank

Chris Roberts: "Star Citizen ist heute besser als ich es mir erträumte"
Chris Roberts
"Star Citizen ist heute besser als ich es mir erträumte"
  1. Star Citizen 52 Millionen US-Dollar für ein Jetpack
  2. Star Citizen Murray-Cup-Rennen wie einst in Freelancer
  3. Star Citizen Die 49-Millionen-US-Dollar-Topfpflanze

Elektromagnetik: Der Dietrich für den Dieb von heute
Elektromagnetik
Der Dietrich für den Dieb von heute

    •  / 
    Zum Artikel