ARM-Tablets Jailbreak für Windows RT

Ein Sicherheitsforscher, der sich selbst Clrokr nennt, hat einen Jailbreak für Windows RT veröffentlicht. Damit lassen sich für ARM-Prozessoren entwickelte Desktop-Applikationen auf einem Tablet mit Windows RT nutzen, was Microsoft bislang unterbindet.

Anzeige

Es habe länger gedauert als gedacht, aber nun sei es möglich, unsignierte Desktop-Apps unter Windows RT laufen zu lassen, schreibt der Sicherheitsforscher Clrokr in einem Blogeintrag, ohne einen Hinweis auf seine wahre Identität zu geben. Blog und auch der zugehörige Twitter-Account wurden für die Ankündigung neu eingerichtet.

Möglich macht den Jailbreak demnach eine Sicherheitslücke im Windows-Kernel, die schon seit längerer Zeit existiert und von Microsoft offenbar zusammen mit dem restlichen Windows auf ARM portiert wurde.

Tief vergraben im Kernel, in einem gehashten und signierten Bereich, der vom UEFI-Secure-Boot geschützt wird, gebe es ein Byte, das die minimale Signaturstufe angebe. Es gibt laut Clrokr an, wie eine ausführbare Datei signiert sein muss. Dabei stehen die Optionen Unsigned(0), Authenticode(4), Microsoft(8) und Windows(12) zur Verfügung. Auf x86-Systemen ist der Standardwert 0, also Unsigned. Auf ARM-Systemen mit Windows RT hingegen liegt die Standardeinstellung bei 8, also Microsoft.

Das führt dazu, dass auch Apps von Drittherstellern, die mit einem Authenticode-Zertifikat signiert wurden, auf einem Surface oder anderen Tablets mit Windows RT nicht laufen. Da es sich um einen im Kernel fest codierten Wert handelt, kann die Einstellung nicht einfach vom Nutzer geändert werden. Auf Systemen mit Secure Boot sei es überhaupt nicht möglich, diese Einstellung dauerhaft zu ändern, wohl aber temporär im Speicher, so Clrokr.

Allerdings sei es nicht einfach, dieses Byte zu finden. Ihm sei das aber mit WinDbg und einem Rechner, auf dem Windows 8 Pro läuft, gelungen, während er Prozesse startete und beobachte, wie sich das System dabei verhält.

Da es mit Microsofts Remote-Debugger möglich sei, den CSRSS-Prozess eines Nutzers zu manipulieren, lasse sich mit einigen Tricks der Wert des besagten Bytes auf einen anderen Wert setzen. Dadurch wird es möglich, unsignierte Desktop-Apps auch unter Windows RT auszuführen, vorausgesetzt, sie wurden für ARM-Prozessoren kompiliert.

Da Windows RT das nicht von Hause aus unterstützt, sei das eine reine Marketing-Entscheidung, so Clrokr. Das passt durchaus zu Microsofts Argumentation, denn das Unternehmen begründete die Einschränkungen von Windows RT lediglich damit, dass herkömmliche Desktop-Apps zu viel Akkuleistung benötigen würden, da sie die mit Windows 8 eingeführten Stromsparfunktionen nicht beherrschen.

Clrokr fordert Microsoft auf, die starre Haltung in Sachen Windows RT aufzugeben und RT-Tablets dadurch deutlich nützlicher für Käufer zu machen.


kn3rd 10. Jan 2013

Man kann ja sagen was man will aber ein Chromebook ist einfach einfacher zu bedienen als...

Felix_Keyway 10. Jan 2013

Microsoft könnte die Stufe doch wenigstens so ändern, dass von ihnen signierte Software...

Pwnie2012 07. Jan 2013

warum "magst du diese Tat nicht gutheißen"? Ist doch toll!

thegordon 07. Jan 2013

Was heißt denn hier "bislang"? Das hört sich ja so an als würde Microsoft das jemals...

volkerswelt 07. Jan 2013

Als Linux Evangelist nennst du mich einen Astroturfer? Gehts noch? Kannst du nicht...

Kommentieren



Anzeige

  1. Junior Fleet IT Systems Manager (m/w)
    TUI Cruises GmbH, Hamburg
  2. Quality Assurance Engineer / Rollout and System Integration (m/w)
    PAYBACK GmbH, München
  3. Java Entwickler (m/w)
    Siemens AG, Erfurt
  4. Business Analyst / Projekt Manager (m/w)
    Parts Europe GmbH, Wasserliesch bei Trier

 

Detailsuche


Folgen Sie uns
       


  1. Epic Games

    Unreal Engine 4.1 mit Zugriff auf Konsolen-Quellcode

  2. Heartbleed-Bug

    Techfirmen zahlen Millionen für Open-Source-Sicherheit

  3. Sofortlieferung

    Base liefert Smartphone noch am gleichen Tag

  4. Leica T

    Teure Systemkamera mit Touchscreen

  5. The Elder Scrolls Online

    Inhaltserweiterung und Goldfarmer

  6. Sensabubble

    Display aus duftenden Seifenblasen

  7. Lulzsec

    FBI soll von Anonymous-Hacks profitiert haben

  8. Opera Coast 3.0

    Der Gesten-Browser fürs iPhone ist da

  9. Linux 3.13

    Canonical übernimmt erneut Kernel-Langzeitpflege

  10. Klötzchen

    Dänemark in Minecraft nachgebaut



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Conversnitch: Die twitternde Abhörlampe
Conversnitch
Die twitternde Abhörlampe

Conversnitch ist eine kleine Lampe, die unauffällig Gesprächsfetzen aus ihrer Umgebung mitschneidet, online eine Spracherkennung durchführt und den Text auf Twitter postet. Die Kunstaktion soll das Bewusstsein für die alltägliche Überwachung wecken.

  1. Menschenrechte Schärfere Exportkontrollen für Spähprogramme gefordert
  2. NSA-Skandal "Europa ist doch keine Kolonie"
  3. Frankreich Geheimdienst greift auf alle Daten von Orange zu

Microsoft: Remote-Desktop-App für Windows Phone
Microsoft
Remote-Desktop-App für Windows Phone

Microsoft hat eine Remote-Desktop-App für Windows Phone veröffentlicht. Damit kann aus der Ferne von einem Smartphone auf einen anderen Windows-Rechner zugegriffen werden, ohne dass auf diesem eine spezielle Software installiert sein muss.

  1. Cortana im Test Gebt Windows Phone eine Stimme
  2. Smartphones Nokia und HTC planen Updates auf Windows Phone 8.1
  3. Ativ SE Samsungs neues Smartphone mit Windows Phone

Palcohol: Der Cocktail in Pulverform
Palcohol
Der Cocktail in Pulverform

Mit kleinem Gepäck unterwegs und trotzdem nicht auf den abendlichen Drink verzichten? Ein US-Unternehmen hat Rum und Wodka in Pulver verwandelt. Zum Trinken einfach mit Wasser aufgießen - zum Schnupfen jedoch nicht geeignet.

  1. OLED Das merkwürdige Bindungsverhalten organischer Halbleiter
  2. Max-Planck-Institut Quantencomputer werden Silizium-Chips ähnlicher
  3. Kognitionswissenschaft Computer erkennt 21 Gesichtsausdrücke

    •  / 
    Zum Artikel