Desktop-Apps auf Surface & Co. ausführen
Desktop-Apps auf Surface & Co. ausführen (Bild: Microsoft)

ARM-Tablets Jailbreak für Windows RT

Ein Sicherheitsforscher, der sich selbst Clrokr nennt, hat einen Jailbreak für Windows RT veröffentlicht. Damit lassen sich für ARM-Prozessoren entwickelte Desktop-Applikationen auf einem Tablet mit Windows RT nutzen, was Microsoft bislang unterbindet.

Anzeige

Es habe länger gedauert als gedacht, aber nun sei es möglich, unsignierte Desktop-Apps unter Windows RT laufen zu lassen, schreibt der Sicherheitsforscher Clrokr in einem Blogeintrag, ohne einen Hinweis auf seine wahre Identität zu geben. Blog und auch der zugehörige Twitter-Account wurden für die Ankündigung neu eingerichtet.

Möglich macht den Jailbreak demnach eine Sicherheitslücke im Windows-Kernel, die schon seit längerer Zeit existiert und von Microsoft offenbar zusammen mit dem restlichen Windows auf ARM portiert wurde.

Tief vergraben im Kernel, in einem gehashten und signierten Bereich, der vom UEFI-Secure-Boot geschützt wird, gebe es ein Byte, das die minimale Signaturstufe angebe. Es gibt laut Clrokr an, wie eine ausführbare Datei signiert sein muss. Dabei stehen die Optionen Unsigned(0), Authenticode(4), Microsoft(8) und Windows(12) zur Verfügung. Auf x86-Systemen ist der Standardwert 0, also Unsigned. Auf ARM-Systemen mit Windows RT hingegen liegt die Standardeinstellung bei 8, also Microsoft.

Das führt dazu, dass auch Apps von Drittherstellern, die mit einem Authenticode-Zertifikat signiert wurden, auf einem Surface oder anderen Tablets mit Windows RT nicht laufen. Da es sich um einen im Kernel fest codierten Wert handelt, kann die Einstellung nicht einfach vom Nutzer geändert werden. Auf Systemen mit Secure Boot sei es überhaupt nicht möglich, diese Einstellung dauerhaft zu ändern, wohl aber temporär im Speicher, so Clrokr.

Allerdings sei es nicht einfach, dieses Byte zu finden. Ihm sei das aber mit WinDbg und einem Rechner, auf dem Windows 8 Pro läuft, gelungen, während er Prozesse startete und beobachte, wie sich das System dabei verhält.

Da es mit Microsofts Remote-Debugger möglich sei, den CSRSS-Prozess eines Nutzers zu manipulieren, lasse sich mit einigen Tricks der Wert des besagten Bytes auf einen anderen Wert setzen. Dadurch wird es möglich, unsignierte Desktop-Apps auch unter Windows RT auszuführen, vorausgesetzt, sie wurden für ARM-Prozessoren kompiliert.

Da Windows RT das nicht von Hause aus unterstützt, sei das eine reine Marketing-Entscheidung, so Clrokr. Das passt durchaus zu Microsofts Argumentation, denn das Unternehmen begründete die Einschränkungen von Windows RT lediglich damit, dass herkömmliche Desktop-Apps zu viel Akkuleistung benötigen würden, da sie die mit Windows 8 eingeführten Stromsparfunktionen nicht beherrschen.

Clrokr fordert Microsoft auf, die starre Haltung in Sachen Windows RT aufzugeben und RT-Tablets dadurch deutlich nützlicher für Käufer zu machen.


kn3rd 10. Jan 2013

Man kann ja sagen was man will aber ein Chromebook ist einfach einfacher zu bedienen als...

Felix_Keyway 10. Jan 2013

Microsoft könnte die Stufe doch wenigstens so ändern, dass von ihnen signierte Software...

Pwnie2012 07. Jan 2013

warum "magst du diese Tat nicht gutheißen"? Ist doch toll!

thegordon 07. Jan 2013

Was heißt denn hier "bislang"? Das hört sich ja so an als würde Microsoft das jemals...

volkerswelt 07. Jan 2013

Als Linux Evangelist nennst du mich einen Astroturfer? Gehts noch? Kannst du nicht...

Kommentieren



Anzeige

  1. Online Prozessmanager (m/w)
    Home Shopping Europe GmbH, Ismaning Raum München
  2. Programmierer (m/w)
    Krebsregister Rheinland-Pfalz gGmbH, Mainz
  3. Betreuer (m/w) SAP HCM Organisationsmanagement
    Universitätsmedizin der Johannes Gutenberg-Universität Mainz, Mainz
  4. Mitarbeiter Kundendatenmanagement (m/w)
    Hornbach-Baumarkt-AG, Neustadt an der Weinstraße

 

Detailsuche


Blu-ray-Angebote
  1. Blu-rays unter 10 EUR
    (u. a. Hänsel und Gretel Hexenjäger 7,99€, Der große Gatsby 8,97€, Dune 7,97€, Die Passion...
  2. Good Kill [Blu-ray]
    9,99€
  3. Fantasy- & Mittelalter-Filme zum Sonderpreis
    (u. a. Jack Hunter Komplettbox 9,97€, Sucker Punch 7,99€, Mortal Kombat 7,99€, Flash Gordon 9...

 

Weitere Angebote


Folgen Sie uns
       


  1. Tor-Netzwerk

    Öffentliche Bibliotheken sollen Exit-Relays werden

  2. Bitcoin

    Mt.-Gox-Gründer Mark Karpelès verhaftet

  3. Windows 10

    Microsoft gibt Enterprise-Version frei

  4. Schwachstellen

    Fernzugriff öffnet Autotüren

  5. Die Woche im Video

    Windows 10 bis zum Abwinken

  6. Oneplus 2 im Hands On

    Das Flagship-Killerchen

  7. #Landesverrat

    Range stellt Ermittlungen gegen Netzpolitik.org vorerst ein

  8. Biomimetik

    Roboter kann über das Wasser laufen

  9. Worms

    Kampfwürmer für zu Hause und die Hosentasche

  10. SQL-Dump aufgetaucht

    Generalbundesanwalt.de gehackt



Haben wir etwas übersehen?

E-Mail an news@golem.de



New Horizons: Pluto wird immer faszinierender
New Horizons
Pluto wird immer faszinierender
  1. Die Woche im Video Trauer, Tests und Windows 10
  2. New Horizons Gruß aus den Pluto-Bergen
  3. Raumfahrt New Horizons wirft einen kurzen Blick auf den Pluto

In eigener Sache: Preisvergleich bei Golem.de
In eigener Sache
Preisvergleich bei Golem.de
  1. In eigener Sache News von Golem.de bei Xing lesen
  2. In eigener Sache Golem.de erweitert sein Abo um eine Schnupper-Version

Deep-Web-Studie: Wo sich die Cyberkriminellen tummeln
Deep-Web-Studie
Wo sich die Cyberkriminellen tummeln
  1. Identitätsdiebstahl Gesetz zu Datenhehlerei könnte Leaking-Plattformen gefährden

  1. gibts schon ein true- / ghost- image von einem...

    %username% | 09:57

  2. Re: Ist "immer mehr" (bzw. weniger) in dem Fall...

    neustart | 09:47

  3. Re: Wie kann man sich selbst 1 Millionen Dollar...

    Tzven | 09:31

  4. Re: Das wäre das Ende von Tor

    dudida | 09:26

  5. One million dollars...

    unknown75 | 09:25


  1. 12:40

  2. 12:00

  3. 11:22

  4. 10:34

  5. 09:37

  6. 18:46

  7. 17:49

  8. 17:26


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel