REDMOND / LONDON (IT BOLTWISE) – Ein neuer GreatXML-Exploit hebelt BitLocker über die Windows-Wiederherstellungsumgebung aus, ohne dass es dafür bereits einen offiziellen Patch gibt. Die Methode setzt auf die Platzierung bestimmter XML-Konfigurationsdateien in der Wiederherstellungspartition und ermöglicht anschließend einen Eingabezugriff auf ein verschlüsseltes Laufwerk. Betroffen sind vor allem Szenarien, in denen zuvor ein Windows Defender Offline-Scan gelaufen ist. Für Unternehmen wird damit der Notfallprozess rund um Wiederherstellungsschlüssel und abgesicherte WinRE-Konfigurationen plötzlich wieder zum kritischen Betriebsrisiko.
Mit GreatXML steht erneut ein Angriff im Raum, der nicht primär die Verschlüsselungslogik von BitLocker selbst angreift, sondern den Weg dorthin über die Windows Recovery Environment (WinRE) aushebelt. Das ist aus Verteidigungssicht besonders unbequem, weil Recovery- und Bootpfade in vielen IT-Setups weniger streng als der laufende Betrieb abgesichert werden. Der Sicherheitsforscher Chaotic Eclipse (auch als NightmareEclipse bekannt) hat die Details in den vergangenen Tagen öffentlich gemacht und damit eine zweite BitLocker-Bypass-Klasse nach YellowKey geliefert. Während Microsoft für YellowKey bereits gepatcht hat, fehlt für GreatXML aktuell jede offizielle Korrektur. Das erhöht den Druck auf Unternehmen, ihre Incident- und Recovery-Prozesse kurzfristig zu härten.
Technisch nutzt GreatXML eine Abfolge, die auf mehreren Voraussetzungen basiert und deshalb nicht überall gleich wirkt. Zentral ist, dass der betroffene Rechner zuvor einen Windows Defender Offline-Scan durchlaufen haben muss. Anschließend kopiert der Angriff bestimmte XML-Dateien wie unattend.xml und ReAgent.xml in die Wiederherstellungspartition des Systems. Startet das Gerät danach in WinRE, kann der Angreifer eine Eingabeaufforderung mit weitreichenden Rechten erhalten. Für Verteidiger bedeutet das: Der Angriff setzt nicht nur auf klassische Schwachstellenanalyse, sondern auf die missbräuchliche Nutzung von Konfigurationsartefakten im Recovery-Flow. Dass die Entdeckung laut Forscher in nur vier Stunden möglich war, unterstreicht, wie schnell sich solche Pfade ausnutzen lassen, sobald ein passender Trigger identifiziert ist.
Aus historischer Perspektive ist das Muster nicht neu: Seit der Einführung von Full-Disk-Encryption stehen immer wieder Boot-, Recovery- und Policy-Ketten im Fokus, weil diese Teile die Vertrauensbasis eines Systems bilden. Frühere Angriffe zielten etwa darauf ab, Benutzerinteraktionen zu umgehen oder Recovery-Mechanismen so umzulenken, dass Schlüssel oder Entschlüsselungspfade verfügbar werden. GreatXML verlagert diese Logik stärker in die Domäne von Konfigurationsdateien und Partitionen, also in Bereiche, die in der Praxis häufig als „vertrauenswürdig“ vorausgesetzt werden. Im Vergleich setzen andere Lösungen, etwa Apples FileVault oder plattformübergreifend Tools wie VeraCrypt, zwar ebenfalls auf Recovery-Workflows und Schlüsselmanagement, doch die konkreten Angriffsflächen unterscheiden sich je nach Betriebssystem-Implementierung. Genau hier entsteht auch die strategische Herausforderung: Nicht die kryptografische Stärke ist das Engpass-Thema, sondern die Integrität der Umgebung, in der entschlüsselt wird.
Währenddessen versucht Microsoft weiterhin, das Sicherheitsniveau im regulären Betrieb zu stabilisieren. Im Juni veröffentlichte der Konzern im monatlichen Update-Zyklus über 200 Sicherheitskorrekturen, darunter Maßnahmen gegen BitLocker-Wiederherstellungsschleifen, die seit einem April-Update 2026 für Frust gesorgt hatten. Konkret adressieren die Fixes in KB5094125 (Windows Server 2025) und KB5093998 (Windows 11 Version 23H2) ein Problem, bei dem bestimmte Gruppenrichtlinien-Konfigurationen mit PCR7-Validierung wiederholt Wiederherstellungsabfragen auslösen. Microsofts Lösung beschreibt im Kern eine Verhinderung der Installation eines Boot-Managers aus dem Jahr 2023 auf als inkompatibel eingestuften Systemen. Für Unternehmen ist das zweischneidig: Der Patch reduziert den „False-Recovery“-Stress, eröffnet aber auch neue Kompatibilitätsprüfungen in der Fleet.
Der Markt reagiert darauf typischerweise mit zwei parallel laufenden Strängen: erstens mit strengerem Rollout-Testing, zweitens mit noch konsequenterer Schlüssel- und Backup-Governance. In einem separaten Update (KB5094127) kam es bei verwalteten Windows-10-Geräten offenbar zu einmaligen BitLocker-Wiederherstellungsanfragen, ausgelöst durch Konflikte zwischen Secure-Boot-Einstellungen, PCR7-Validierung und aktualisierten Boot-Manager-Komponenten. Solche Effekte sind aus Analystensicht kein reines „Windows-Problem“, sondern ein Spiegel der zunehmenden Kopplung von Sicherheitsfeatures an Firmware-, Boot- und Policy-Schichten. Branchenkenner warnen daher, dass Unternehmen ihre Recovery-Daten nicht nur „irgendwie“ verwalten dürfen: Sie müssen die Prozesse regelmäßig testen und sicherstellen, dass im Notfall wirklich entschlüsselt werden kann. Gleichzeitig gewinnt die Standardisierung von Key-Storage-Strategien im Enterprise an Bedeutung, weil sowohl GreatXML als auch die gemeldeten Wiederherstellungsprobleme den operativen Ernstfall in den Vordergrund rücken.
Für die Zukunft ergibt sich daraus eine klare, wenn auch aufwendige Prioritätenliste. Da GreatXML derzeit ohne offiziellen Fix bleibt, sollten IT-Teams kurzfristig WinRE-Härtung, abgesicherte Recovery-Konfigurationen und einen überprüften Zugriff auf Wiederherstellungsschlüssel als Pflichtbestandteile im Change-Management behandeln. Ebenso wichtig ist ein Notfallplan, der realistisch durchgespielt wurde: Wenn der Schlüssel fehlt, bleibt in vielen Fällen nur die Formatierung – und damit der Datenverlust. Hinzu kommt, dass Support-Logdaten jüngst Fälle zeigen, in denen Nutzer, etwa mit ASUS-Notebooks und defekten Displays, ihre BitLocker-Schlüssel nicht in Microsoft-Konten oder im Unternehmensmanagement wiederfinden konnten. Branchenverbände wie WaterISAC betonen deshalb regelmäßig Backup-Tests als einzige verlässliche Versicherung gegen sowohl Ransomware als auch Systemausfälle. Langfristig werden Unternehmen und auch Plattformanbieter voraussichtlich stärker in „secure recovery by design“ investieren: Recovery-Umgebungen müssen so behandelt werden wie die Betriebssystem-Hauptschicht – mit konsequenter Integritätsprüfung, kontrollierten Konfigurationspfaden und überprüfbaren Wiederherstellungsprozeduren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "GreatXML entschärft BitLocker: WinRE-Bypass bleibt vorerst ohne Patch" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "GreatXML entschärft BitLocker: WinRE-Bypass bleibt vorerst ohne Patch" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »GreatXML entschärft BitLocker: WinRE-Bypass bleibt vorerst ohne Patch« bei Google Deutschland suchen, bei Bing oder Google News!