Windows Vista - Bordmittel allein genügen nicht

12 Securityfacts / Februar 2007 Windows-Vista Bordmittel allein genügen nicht Microsoft hat bei der Entwicklung seines jungen Betriebssystems großen Wert auf die Sicherheitsfunktionen gelegt. Unternehmen sollten sich beim Schutz ihrer Systeme aber nicht allein auf diese Abwehrverfahren verlassen. Der Softwarekonzern aus Redmond hat Das Zwiebelprinzip Vista mit KPP ist definitiv ein wichtiger in der jüngsten Vergangenheit viel in- Microsoft hat mehrere Abwehrfunk- Schritt, auch wenn er auf die 64-Bit-Va- vestiert, damit seine Produkte besser tionen in Vista eingebaut, die das Be- riante beschränkt bleibt. Nur sollten An- gegen die Angriffe aus dem Internet ge- triebssystem mit verschiedenen Schutz- wender wissen, dass KPP ein Software- schützt sind. Bei Windows-Vista wollten schichten ummanteln. Vergleichbar mit gestützter Mechanismus ist. Es ist daher die Redmonder dann gleich alles richtig einer Zwiebel, die mit jeder ihrer wahrscheinlich, dass Malware-Autoren machen und haben zahlreiche Mecha- Schichten ihren Kern schützt. Gerade Wege finden werden, auch ihn zu um- nismen von Beginn an implementiert. diesem Zentrum, dem Kernel, haben die gehen oder zu täuschen. Bill Gates erklärte auf der RSA-Konfe- Redmonder bei Vista mit zwei Verfah- renz 2006 in San Jose: »Wenn Sie sich ren besondere Aufmerksamkeit ge- Die Privilegien beschnitten unsere Investition in die nächste Ver- schenkt. Die »Kernel Patch Protection« Die neue Struktur der Benutzerrechte sion von Windows [Vista] ansehen, (KPP) wurde in die 64-Bit-Version einge- in der »User Account Control« (UAC) ist sticht Sicherheit als das hervor, wofür baut und soll verhindern, dass Code den eine der wichtigsten Neuerungen in wir die meiste Zeit aufgewandt haben -- Kernel manipuliert und ihn destabili- Vista. Microsoft löst hierüber endlich Microsoft trägt in dieser Stelle eine siert. KPP überwacht dazu die Kernel- den extrem privilegierten Account »lo- große Verantwortung.« In der Tat trägt Mode-Treiber, damit feindliche Malwa- kaler Administrator« ab. Stattdessen der Softwarekonzern eine schwere re sie weder erweitert, eigene Rogue- trennt Vista zwischen Standarduser und Bürde, weil seine Betriebssysteme auf Treiber installiert, noch existierende Be- Administrator. Das geschieht über die mehr als 80 Prozent der PCs weltweit triebssystemdienste mit eigenen ersetzt. gleichnamigen Token. Das Betriebssys- installiert sind. Dieses Monopol ist für Der KPP berücksichtigt aber die 32-Bit- tem weist üblichen Anwendungen den Malware-Autoren verlockend, weil sie Version von Vista aus gutem Grund Standarduser-Token zu und führt diese mit ihrem Code extrem viele Opfer fin- noch nicht. Viele Drittherstellerpro- auch ohne Interaktion mit dem User den können. gramme, auch Sicherheitssoftware, durch. Applikationen, die privilegierte Ein Blick auf die eingebauten Sicher- greifen auf undokumentierte Weise auf Zugriffe auf kritische Bereiche von Vista heitsfunktionen von Vista zeigt das Sys- den Kernel zu. Hätte Microsoft die verlangen, werden über den Administra- tem insgesamt ein höheres Sicherheits- Schutzfunktion auch hier implemen- tions-Token abgewickelt. Hierbei fordert niveau erreicht. Die eingebauten Me- tiert, stellten sich Kompatibilitätsfragen das Microsoft-Programm die User auf, chanismen zeigen aber Schwächen vor zu bestehenden Programmen. Das war die Anwendung aktiv zu erlauben. Ver- Foto: www.pixelquelle.de allem bei Installationen im B2B-Seg- dem Hersteller wohl zu heikel. Zumin- weigert der User dies, stoppt Vista die ment. Ein Unternehmen sollte daher dest greift bei der 32-Bit-Version der betroffene Applikation. nicht darauf verzichten, spezialisierte zweite Schutzmechanismus, das bereits Das Prinzip der UAC ist begrüßens- Abwehrwerkzeuge zu implementieren. bekannte Signieren von Treibern. wert, da es Malware nicht mehr gelingt, Securityfacts / Februar 2007 13 auf die Registry oder uneingeschränkt auf das Dateisystem zuzugreifen. Das Standarduser-Token verhindert außer- dem, dass schädliche Anwendungen in den Speicherbereich anderer Prozesse schreiben. Eine beliebte Methode von Malware, die PC-Firewalls zu umgehen. Die User werden vom Der Haken von UAC ist die Interak- Vista-WSC über den tion mit dem User, sobald der Adminis- Status der Microsoft- Security-Funktionen trationstoken aktiv wird. Wie soll ein informiert und könnten technisch unversierter Anwender be- so dazu verleitet wer- werten können, ob das Programm per se den, das Helpdesk sicher ist? Wie oft erscheint dieser Dia- stärker in Anspruch log im Alltag? Ist es nicht sehr wahr- zu nehmen. scheinlich, dass die Anwender vieles ge- nehmigen, weil ihnen das Wissen um die Gefahren fehlt, weil sie sich von den Meldungen belästigt fühlen? Aus Sicht der Administratoren ist die große Macht hinaus, was der Hersteller mit dem Ser- Außerdem begutachtet der Dienst die der User gewiss nicht begrüßenswert, vice-Pack 2 in Windows-XP nachgerüstet Sicherheitseinstellungen im Explorer 7 da die Verantwortlichen keine Handha- hat. Der Filter hat Regeln für ausgehen- und die Benutzerrechte des Anwenders. be darüber haben, welche Tools und Pro- de Daten dazugelernt, wobei sie für jede Hauptaufgabe des WSC ist es, An- gramme ausgeführt werden. Außerdem Anwendung separat festgelegt werden. wender letztendlich über potenzielle ist es einigen Beta-Testern gelungen, den Die Firewall versteht ebenfalls standort- Unstimmigkeiten bei einer der über- UAC-Dienst auszuschalten, so dass er abhängige Profile, die je nach Lokation wachten Funktionen zu informieren. seine Wirkung gänzlich verliert. des Users aktiv werden. Eine wichtige Damit ist der Anwender direkt einge- Funktion, da ein mobiler User im Hotel bunden, was für den Privatanwender Malware aufhalten gewiss größeren Gefahren ausgesetzt ist durchaus sinnvoll sein kann. In Unter- Neben diesen strukturellen, betriebssys- als im Netz der Firmenzen-trale. Denn nehmen sind diese Meldungen proble- temnahen Verfahren haben die Ent- hier werden die Daten von der ohnehin matisch, da die User nicht nur gestört, wickler aus Redmond bei Vista auch Ab- existierenden Abwehrstruktur am Rand sondern dazu motiviert werden, das wehrwerkzeuge eingebaut, die sich stär- des Intranets vorgefiltert. Helpdesk zu fragen. Dies könnte den ad- ker auf die Anwendungen und ein- und Im Default erlaubt die Firewall aber ministrativen Aufwand erhöhen. ausgehende Daten konzentrieren. immer noch allen ausgehenden Ver- Der Dienst »Windows Defender« soll kehr, so dass sie unangepasst kaum bes- Viren, Spyware und andere illegale Pro- ser schützt als die XP-Variante. Micro- gramme abfangen. Die Updates für den soft hat daher Gruppenrichtlinien etab- Fazit Service werden von den Redmondern liert, über die der Administrator die ver- Es ist unbestreitbar, dass Microsoft mit Vista selbst generiert, wobei noch keine Ver- teilten Filter zentral steuern kann. Lei- das sicherste Windows-Betriebssystem für sionen für ältere Windows-Varianten der sind diese administrativen Funktio- Clients entwickelt hat. Die zahlreichen Ab- wehrmaßnahmen, angefangen beim Ker- verfügbar sind.