BitLocker-Lücken: Verschlüsselte Windows-Platten ließen sich lesen

Welche BitLocker-Schwachstellen gibt es?

Die erste umgeht die Geräteverschlüsselung komplett. Laut Microsoft kann ein Angreifer auf alle verschlüsselten Daten auf der Platte zugreifen. Er braucht dafür nur ein Benutzerkonto auf dem Rechner, besondere Rechte sind nicht nötig.

Die zweite Lücke beruht auf einem Fehler in der Speicherverwaltung und umgeht Secure Boot, den abgesicherten Start, der normalerweise verhindert, dass Schadsoftware geladen wird. Hier braucht der Angreifer laut Microsoft weder ein Konto noch eine Handlung des Opfers.

Muss man sich Sorgen machen?

Nicht übermäßig. In beiden Fällen muss der Angreifer physischen Zugriff auf den Computer haben, aus der Ferne über das Internet geht nichts. Für Menschen, die ein Gerät verlieren oder gestohlen bekommen, bleibt es trotzdem ein Problem. Microsoft stuft beide Lücken als „wichtig“ ein, eine Stufe unter „kritisch“, und hält eine Ausnutzung nicht für wahrscheinlich. Außerdem waren sie vor dem Patch nicht öffentlich bekannt und wurden daher nicht für Angriffe genutzt.

Betroffen sind Windows 10, Windows 11 und mehrere Versionen von Windows Server. Es ist nicht die erste BitLocker-Panne des Jahres: Ähnliche Fehler wurden schon im Vormonat behoben, beim damaligen Rekord-Patchday.

So schützen Sie Ihren PC

Installieren Sie das Sicherheitsupdate vom November. Öffnen Sie die Windows-Einstellungen, gehen Sie zu Windows Update und klicken Sie auf „Nach Updates suchen“. Starten Sie den Rechner danach neu, damit die Installation abgeschlossen wird.