Abo
  • Services:

Linux unter Windows 10: Neues Einfallstor für Schadsoftware

Das Linux-Subsystem in Windows 10 ist ein mögliches Angriffsziel für Schadsoftware. Dabei kommt die Gefahr weniger von schadhaften Linux-Programmen, sondern von Windows-Malware, die installierte Linux-Anwendungen manipulieren.

Artikel veröffentlicht am ,
Sicherheitsexperten warnen, dass das neue Linux-Subsystem ein mögliches Sicherheitsrisiko für Windows 10 sein könnte.
Sicherheitsexperten warnen, dass das neue Linux-Subsystem ein mögliches Sicherheitsrisiko für Windows 10 sein könnte. (Bild: Andreas Sebayang/Golem.de)

Der Sicherheitsexperte Alex Ionescu warnt vor dem Linux-Subsystem, das Microsoft in Windows 10 integriert hat. Es könnte als Einfallstor für Malware-Angriffe dienen, sagte Ionescu in einem Vortrag auf der Sicherheitskonferenz Black Hat 2016 in Las Vegas. Dort bemängelte Ionescu beispielsweise, dass das Subsystem nicht in einer abgeschlossenen Umgebung laufe und damit direkten Zugriff auf die Windows- und die darunterliegende NT-APIs erhalte. Damit werde die Angriffsfläche auf Windows deutlich erhöht.

  • Schematischer Aufbau des WSL (Bild: Microsoft)
  • Ein Pico-Prozess auf dem NT-Kernel (Bild: Microsoft)
  • Ein Pico-Prozess, der Windows-Dienste enthält. Im WSL wird darauf jedoch verzichtet. (Bild: Microsoft)
Schematischer Aufbau des WSL (Bild: Microsoft)
Stellenmarkt
  1. Melitta Professional Coffee Solutions GmbH & Co. KG, Minden
  2. Gesellschaft für Anlagen- und Reaktorsicherheit (GRS) gGmbH, Garching

Ein mögliches Angriffsszenario beschreibt Ionescu folgendermaßen: Eingeschleuste Windows-Malware könnte installierte Linux-Anwendungen manipulieren. Die veränderten Linux-Anwendungen könnten wiederum über die APIs auf systemnahe Funktionen zugreifen, etwa Einstellungen in der Systemsteuerung. Ionescu weist auch darauf hin, dass das Linux-Subsystem Zugriff auf Windows-Laufwerke erhalte und somit auf fast alle Dateien einer Windows-Installation.

Frische Angriffsfläche

Ein weiterer Schwachpunkt sei der getrennte Aktualisierungsmechanismus für das Linux-Subsystem, das per Apt-Get-Befehl ausgeführt wird. Zwar lasse sich dieser Befehl auch automatisieren, er werde allerdings auf Benutzerebene gestartet. Lediglich der angepasste Linux-Kernel werde über das Windows-Update aktualisiert, kritisierte Ionescu. Zudem wurde Microsofts Sicherheitsmechanismus Applocker noch nicht für Linux-Anwendungen angepasst. Applocker pflegt eine Liste aller Anwendungen, die Windows installieren darf.

Während traditionelle Antivirensoftware gegenwärtig nicht auf Linux-Software geeicht sei, dürfte verhaltensbasierte Malware-Erkennung auch solche Angriffe leicht aufdecken können. Zudem sei das Linux-Subsystem nicht automatisch aktiviert, sondern müsse bewusst aktiviert werden. Ionescu, der bereits mit Microsoft einige Schwachstellen in dem Linux-Subsystem behoben hat, rechne deshalb zunächst nicht mit großflächigen Angriffen auf die neue Funktion unter Windows 10, schreibt das Online-Magazin Eweek.



Anzeige
Blu-ray-Angebote

ptepic 16. Aug 2016

seid ihr also doch alle zu Linux gewechselt, ob wohl das als Alternative zu W10 gar nicht...

JOnathanJOnes 14. Aug 2016

Das einzige was hier sinn macht anzugreifen ist das GNU System. Linux selbst ist im...

Quintar 10. Aug 2016

Im unten angegeben link steht drinne wie Windows die user trennt. (Ist so wie bereits...

_Sascha_ 10. Aug 2016

Man kann Dinge auch todplanen und designen und am Ende schafft man durch die neu...

QDOS 09. Aug 2016

Nur sitzen die Syscalls nicht im Kernel, sondern in einem Treiber und Treiber sind unter...


Folgen Sie uns
       


Amazons Echo Plus (2018) - Test

Der neue Echo Plus von Amazon liefert einen deutlich besseren Klang als alle bisherigen Echo-Lautsprecher. Praktisch ist außerdem der eingebaute Smart-Home-Hub. Der integrierte Temperatursensor muss aber noch bessser in Alexa integriert werden. Der neue Echo Plus ist zusammen mit einer Hue-Lampe von Philips für 150 Euro zu haben.

Amazons Echo Plus (2018) - Test Video aufrufen
Mobile-Games-Auslese: Tinder auf dem Eisernen Thron - für unterwegs
Mobile-Games-Auslese
Tinder auf dem Eisernen Thron - für unterwegs

Fantasy-Fanservice mit dem gelungenen Reigns - Game of Thrones, Musikpuzzles in Eloh und Gehirnjogging in Euclidean Skies: Die neuen Mobile Games für iOS und Android bieten Spaß für jeden Geschmack.
Von Rainer Sigl

  1. Mobile Gaming Microsoft Research stellt Gamepads für das Smartphone vor
  2. Mobile-Games-Auslese Bezahlbare Drachen und dicke Bären
  3. Mobile-Games-Auslese Städtebau und Lebenssimulation für unterwegs

Job-Porträt Cyber-Detektiv: Ich musste als Ermittler über 1.000 Onanie-Videos schauen
Job-Porträt Cyber-Detektiv
"Ich musste als Ermittler über 1.000 Onanie-Videos schauen"

Online-Detektive müssen permanent löschen, wo unvorsichtige Internetnutzer einen digitalen Flächenbrand gelegt haben. Mathias Kindt-Hopffer hat Golem.de von seinem Berufsalltag erzählt.
Von Maja Hoock

  1. Software-Entwickler CDU will Online-Weiterbildung à la Netflix
  2. Bundesagentur für Arbeit Ausbildungsplätze in der Informatik sind knapp
  3. IT-Jobs "Jedes Unternehmen kann es besser machen"

Interview Alienware: Keiner baut dir einen besseren Gaming-PC als du selbst!
Interview Alienware
"Keiner baut dir einen besseren Gaming-PC als du selbst!"

Selbst bauen oder Komplettsystem kaufen, die Zukunft von Raytracing und was E-Sport-Profis über Hardware denken: Golem.de hat im Interview mit Frank Azor, dem Chef von Alienware, über PC-Gaming gesprochen.
Von Peter Steinlechner

  1. Dell Alienware M15 wird schlanker und läuft 17 Stunden
  2. Dell Intel Core i9 in neuen Alienware-Laptops ab Werk übertaktet

    •  /