LONDON (IT BOLTWISE) – Sicherheitsforscher haben demonstriert, dass sich eine Windows VBS-Enklave mit einem präzisen Timing- und Schreibfehler aushebeln lässt. Die Enklave soll Passworthashes für den Enhanced Phishing Protection-Mechanismus in Microsoft Defender SmartScreen gegen Zugriff aus der „normalen“ Ausführungswelt abschirmen. Für den Angriff benötigt man lokalen Code-Ausführungszugriff, weil ein Prozess wie lsass.exe die Enklave laden und aufrufen muss. Microsoft hat die Lücke am 8. September 2026 mit KB5124008 behoben, dennoch bleibt eine Lücke in Form fehlender Enklaven-Blocklisten relevant.
Windows setzt bei sensiblen Geheimnissen seit Jahren auf geschützte Ausführungsbereiche, die selbst dann „versiegelt“ bleiben sollen, wenn der übrige Rechner kompromittiert ist. Im Zentrum der aktuellen Meldung steht eine VBS-Enklave (Virtualization-Based Security), eine signierte Komponente, die ein normales Windows-Programm laden kann, aber zur Laufzeit in einer stärker vertrauenswürdigen Ausführungswelt geführt wird. Microsoft beschreibt dabei den Zielmechanismus so, dass die Enklaven-Memory in VTL1 beziehungsweise „Isolated User Mode“ liegt, während normaler Code in VTL0 verbleibt. Genau an dieser Trennlinie setzt die Arbeit von Doyensec an: Im Labornachweis lässt sich Code kontrolliert in die Enklave einschleusen, indem ein genau definierter Fehler in einer internen Bibliothek ausgenutzt wird.
Technisch betrachtet beginnt die Kette mit einer Schwäche, die Microsoft als Elevation-of-Privilege einordnet und als Critical bewertet (CVE-2026-83498, CVSS 7,8). Der entscheidende Punkt ist nicht, dass ein Angreifer „von außen“ in die Enklave kommt, sondern dass bereits vorhandener Zugriff auf dem System den nächsten Schritt ermöglicht. Laut Microsoft ist der Angriffsweg lokal: Der Code muss im selben Kontext laufen, der die Enklave lädt. In der Demonstration greift Doyensec auf SFAPE.dll zu, dem Baustein hinter „Enhanced Phishing Protection“ im Windows Defender SmartScreen. Dieses Feature soll verhindern, dass Nutzer Passwörter in unsichere Orte tippen oder einfügen, etwa in Notepad oder auf eine Phishing-Seite, indem Windows das Passwort bereits beim Login abfängt und als Hash in der Enklave speichert, sodass spätere Eingaben geprüft werden können.
Die Rolle von lsass.exe ist dabei zentral, weil der Enklaven-Loader-Prozess zugleich für die Anmeldeinformationen zuständig ist und als SYSTEM läuft. Doyensec zeigt: Der Angriff braucht die „falsche“ Kombination aus Kontrolle und Timing. Zuerst wird eine Enklave-Initialisierung gezielt zweimal aufgerufen. Beim zweiten Aufruf schreibt die Enklave einen festen Vier-Byte-Fehlerwert an eine Speicheradresse, die das aufrufende Programm beeinflussen kann; gleichzeitig überspringt sie eine Adressprüfung, die beim ersten Aufruf noch stattfindet. Allein ist diese „arbitrary write“ laut Doyensec zu schwach, um unmittelbar arbitrary Code Execution zu ermöglichen. Interessant wird es jedoch, weil der gezielte Schreibzugriff einen internen Wert der Enklave korrumpiert, der zwischen Enklaven-Speicher und Hostspeicher unterscheidet. Danach funktioniert die Sicherheitsprüfung nicht mehr zuverlässig – und damit kann eine weitere, timinggetriebene Funktion das System in Richtung eines kontrollierten Wipe-Manövers bringen.
Ab dem Zeitpunkt der Zustandskorruption kippt die Schutzwirkung in einen Mechanismus, der den Forschern praktisch den Schlüssel zum Laden und Ausführen liefern soll. Der Timing-Fehler wird so ausgenutzt, dass die Enklave beim Umgang mit einem gespeicherten Objekt dessen Nachschlagestrukturen anders adressiert als vorgesehen. Daraus folgen kontrollierbare Lese- und Schreibvorgänge, mit denen sich die Tabelle ersetzen lässt, welche Instruktionen beziehungsweise Codepfade bestimmt, die die Enklave später ausführen darf. Das Ergebnis ist eine Art Durchbrechung der Isolation: Code, der vom Angreifer stammt, läuft innerhalb der Enklave. Microsoft stellt zugleich klar, was der Labornachweis nicht zeigte: Es handelt sich nicht um einen demonstrierten direkten Passwortdiebstahl im Sinne eines exfiltrierten Geheimnisses. Stattdessen beschreibt die Sicherheitsmitteilung die Auswirkung als Datenabfluss aus oder Codeausführung in der Enklave.
Die Gegenmaßnahme ist konkret und verlangt keine „Zauberlösung“ in Form einzelner Konfigurationsänderungen. Microsoft hat die Lücke im September-8-Update geschlossen: KB5124008 für Windows 11 Version 24H2 und 25H2. Laut dem Abgleich der betroffenen Dateien prüft die gepatchte Enklave vor dem ersten schreibenden Schritt nun die Adresse korrekt und zieht außerdem eine Funktion enger, auf die der Timing-Teil der Demonstration angewiesen war. Zusätzlich liefert das Update eine neue Policy, die verhindert, dass die verwundbare Enklave überhaupt geladen werden kann. Das macht die Korrektur praktisch „operational“: Wer das kumulative Update installiert, kann das alte, anfällige Enklaven-Objekt nicht mehr nutzen.
Ein wichtiger Schatten bleibt jedoch bestehen, und genau diese Lücke ist für Verteidiger im Alltag relevant. Windows blockiert verwundbare Enklaven derzeit nicht generell über eine umfassende Mechanik – ähnlich wie es für bestimmte Treiberklassen existiert. Die September-Policy blockt gezielt nur SFAPE.dll in der betroffenen, verwundbaren Variante. Doyensec weist darauf hin, dass eine ältere Microsoft-Edge-Enklave mit ähnlicher read-and-write-Thematik weiterhin geladen werden kann (CVE-2023-36880). Ob das ein bewusstes Risiko-Management oder schlicht ein Versehen ist, lässt sich aus der vorliegenden Beschreibung nicht eindeutig ableiten. Für die Praxis bedeutet das: Die bekannte Technik „bring your own vulnerable enclave“ bleibt als Konzept erreichbar, weil signierte, aber fehlerhafte Enklaven sich offenbar noch ohne allgemeine Enklaven-Blocklist laden lassen. Damit verschiebt sich der Fokus für Security-Teams nicht nur auf das aktuelle Patchen, sondern auch auf die Frage, wie gut sich künftig mehrere Enklaven parallel über eine einheitliche Zulassungs-/Sperrpolitik verwalten lassen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Windows SmartScreen: VBS-Enklave über Vier-Byte-Fehler geknackt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Windows SmartScreen: VBS-Enklave über Vier-Byte-Fehler geknackt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Windows SmartScreen: VBS-Enklave über Vier-Byte-Fehler geknackt« bei Google Deutschland suchen, bei Bing oder Google News!