Abo
  • Services:
Anzeige
Desktop-Apps auf Surface & Co. ausführen
Desktop-Apps auf Surface & Co. ausführen (Bild: Microsoft)

ARM-Tablets: Jailbreak für Windows RT

Desktop-Apps auf Surface & Co. ausführen
Desktop-Apps auf Surface & Co. ausführen (Bild: Microsoft)

Ein Sicherheitsforscher, der sich selbst Clrokr nennt, hat einen Jailbreak für Windows RT veröffentlicht. Damit lassen sich für ARM-Prozessoren entwickelte Desktop-Applikationen auf einem Tablet mit Windows RT nutzen, was Microsoft bislang unterbindet.

Es habe länger gedauert als gedacht, aber nun sei es möglich, unsignierte Desktop-Apps unter Windows RT laufen zu lassen, schreibt der Sicherheitsforscher Clrokr in einem Blogeintrag, ohne einen Hinweis auf seine wahre Identität zu geben. Blog und auch der zugehörige Twitter-Account wurden für die Ankündigung neu eingerichtet.

Anzeige

Möglich macht den Jailbreak demnach eine Sicherheitslücke im Windows-Kernel, die schon seit längerer Zeit existiert und von Microsoft offenbar zusammen mit dem restlichen Windows auf ARM portiert wurde.

Tief vergraben im Kernel, in einem gehashten und signierten Bereich, der vom UEFI-Secure-Boot geschützt wird, gebe es ein Byte, das die minimale Signaturstufe angebe. Es gibt laut Clrokr an, wie eine ausführbare Datei signiert sein muss. Dabei stehen die Optionen Unsigned(0), Authenticode(4), Microsoft(8) und Windows(12) zur Verfügung. Auf x86-Systemen ist der Standardwert 0, also Unsigned. Auf ARM-Systemen mit Windows RT hingegen liegt die Standardeinstellung bei 8, also Microsoft.

Das führt dazu, dass auch Apps von Drittherstellern, die mit einem Authenticode-Zertifikat signiert wurden, auf einem Surface oder anderen Tablets mit Windows RT nicht laufen. Da es sich um einen im Kernel fest codierten Wert handelt, kann die Einstellung nicht einfach vom Nutzer geändert werden. Auf Systemen mit Secure Boot sei es überhaupt nicht möglich, diese Einstellung dauerhaft zu ändern, wohl aber temporär im Speicher, so Clrokr.

Allerdings sei es nicht einfach, dieses Byte zu finden. Ihm sei das aber mit WinDbg und einem Rechner, auf dem Windows 8 Pro läuft, gelungen, während er Prozesse startete und beobachte, wie sich das System dabei verhält.

Da es mit Microsofts Remote-Debugger möglich sei, den CSRSS-Prozess eines Nutzers zu manipulieren, lasse sich mit einigen Tricks der Wert des besagten Bytes auf einen anderen Wert setzen. Dadurch wird es möglich, unsignierte Desktop-Apps auch unter Windows RT auszuführen, vorausgesetzt, sie wurden für ARM-Prozessoren kompiliert.

Da Windows RT das nicht von Hause aus unterstützt, sei das eine reine Marketing-Entscheidung, so Clrokr. Das passt durchaus zu Microsofts Argumentation, denn das Unternehmen begründete die Einschränkungen von Windows RT lediglich damit, dass herkömmliche Desktop-Apps zu viel Akkuleistung benötigen würden, da sie die mit Windows 8 eingeführten Stromsparfunktionen nicht beherrschen.

Clrokr fordert Microsoft auf, die starre Haltung in Sachen Windows RT aufzugeben und RT-Tablets dadurch deutlich nützlicher für Käufer zu machen.


eye home zur Startseite
kn3rd 10. Jan 2013

Man kann ja sagen was man will aber ein Chromebook ist einfach einfacher zu bedienen als...

Felix_Keyway 10. Jan 2013

Microsoft könnte die Stufe doch wenigstens so ändern, dass von ihnen signierte Software...

Pwnie2012 07. Jan 2013

warum "magst du diese Tat nicht gutheißen"? Ist doch toll!

thegordon 07. Jan 2013

Was heißt denn hier "bislang"? Das hört sich ja so an als würde Microsoft das jemals...

volkerswelt 07. Jan 2013

Als Linux Evangelist nennst du mich einen Astroturfer? Gehts noch? Kannst du nicht...



Anzeige

Stellenmarkt
  1. SICK AG, Reute bei Freiburg im Breisgau
  2. Experis GmbH, Berlin
  3. über Hanseatisches Personalkontor Mannheim, Mannheim
  4. ENERTRAG Aktiengesellschaft, Dauerthal, Berlin, Edemissen


Anzeige
Top-Angebote
  1. 169,00€ (Vergleichspreis 214€)
  2. 3,36€ (Amazon Plus Produkt: Mindesteinkauf 20€)
  3. 485,00€ (Vergleichspreis 529€)

Folgen Sie uns
       


  1. Wemo

    Belkin erweitert Smart-Home-System um Homekit-Bridge

  2. Digital Paper DPT-RP1

    Sonys neuer E-Paper-Notizblock wird 700 US-Dollar kosten

  3. USB Typ C Alternate Mode

    Thunderbolt-3-Docks von Belkin und Elgato ab Juni

  4. Sphero Lightning McQueen

    Erst macht es Brummbrumm, dann verdreht es die Augen

  5. VLC, Kodi, Popcorn Time

    Mediaplayer können über Untertitel gehackt werden

  6. Engine

    Unity bekommt 400 Millionen US-Dollar Investorengeld

  7. Neuauflage

    Neues Nokia 3310 soll bei Defekt komplett ersetzt werden

  8. Surface Studio

    Microsofts Grafikerstation kommt nach Deutschland

  9. Polar

    Fitnesstracker A370 mit Tiefschlaf- und Pulsmessung

  10. Schutz

    Amazon rechtfertigt Sperrungen von Marketplace-Händlern



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Google I/O: Google verzückt die Entwickler
Google I/O
Google verzückt die Entwickler
  1. Neue Version im Hands On Android TV bekommt eine vernünftige Kanalübersicht
  2. Play Store Google nimmt sich Apps mit schlechten Bewertungen vor
  3. Daydream Standalone-Headsets auf Preisniveau von Vive und Oculus Rift

Panasonic Lumix GH5 im Test: Die Kamera, auf die wir gewartet haben
Panasonic Lumix GH5 im Test
Die Kamera, auf die wir gewartet haben
  1. Die Woche im Video Scharfes Video, spartanisches Windows, spaßige Switch

Asus B9440 im Test: Leichtes Geschäftsnotebook liefert zu wenig Business
Asus B9440 im Test
Leichtes Geschäftsnotebook liefert zu wenig Business
  1. ROG-Event in Berlin Asus zeigt gekrümmtes 165-Hz-Quantum-Dot-Display und mehr

  1. Re: 700$ - Ich hätte da eine bessere Lösung...

    Keridalspidialose | 18:21

  2. Re: 1400W... für welche Hardware?

    ArcherV | 18:20

  3. Re: Ich werd es mir wohl kaufen oder gibt es...

    GebrateneTaube | 18:14

  4. Re: Wie soll das bei der Einreise funktionieren?

    hansjoerg | 18:14

  5. Re: Was verbaut man da drin?

    Stefres | 18:04


  1. 18:10

  2. 10:10

  3. 09:59

  4. 09:00

  5. 18:58

  6. 18:20

  7. 17:59

  8. 17:44


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel